Repozitář APT pro Ubuntu / Debian

# Repozitář APT pro Ubuntu / Debian

Repozitář CH-J pro kanál alpha nabízí oficiální balíček DEB pro amd64. Je určen pro Ubuntu 24.04 a kompatibilní desktopové systémy; kompatibilita se všemi vydáními Debianu není zaručena. Metadata repozitáře podepisuje podpisový podklíč CH-J OpenPGP uložený na YubiKey. Soukromý klíč se na webový server nikdy nenahrává.

## Ověření klíče a přidání repozitáře

Očekávaný otisk primárního klíče:

```text
0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453
```

Stáhněte veřejný klíč a před instalací zkontrolujte jeho otisk. Očekávaný otisk ověřte nezávisle v CH-J README nebo v již důvěryhodné kopii aplikace.

```bash
curl -fsSLo ch-j-archive-keyring.gpg https://sm.ch-j.cz/apt/ch-j-archive-keyring.gpg
gpg --show-keys --with-fingerprint ch-j-archive-keyring.gpg
sudo install -d -m 0755 /etc/apt/keyrings
sudo install -m 0644 ch-j-archive-keyring.gpg /etc/apt/keyrings/ch-j-archive-keyring.gpg
```

Vytvořte `/etc/apt/sources.list.d/ch-j.sources`:

```text
Types: deb
URIs: https://sm.ch-j.cz/apt/
Suites: alpha
Components: main
Architectures: amd64
Signed-By: /etc/apt/keyrings/ch-j-archive-keyring.gpg
```

Potom proveďte instalaci:

```bash
sudo apt update
sudo apt install ch-j-server-manager
```

Při pozdějších aktualizacích spusťte `sudo apt update` a poté `sudo apt upgrade`. Verze v řídicím souboru balíčku DEB se zvyšuje s každým vydáním; označení předběžných verzí používá `~`, aby se následná stabilní verze správně řadila. Každé vydání má také vlastní jedinečné ID sestavení aplikace. Balíček zatím obsahuje pouze kanál `alpha`; kanály `beta` a `stable` mají podepsané prázdné indexy, dokud do nich není přiřazeno skutečné vydání.

## Pokyny a licence

APT nedokáže před instalací spolehlivě zobrazit interaktivní souhlas s licencí. Při prvním spuštění a po aktualizaci aplikace zobrazí úplné provozní pokyny CS/DE/EN, potom CH-J Proprietary Software License 1.14 a povinné zaškrtávací políčko pro souhlas s licenčními podmínkami a potvrzení upozornění na ztrátu dat a zálohování. Odmítnutí licence nebo zavření jejího okna aplikaci ukončí. Provozní doporučení jsou informativní a nezávazná.

Instalace z repozitáře aktualizujte pomocí APT. Během operace APT nespouštějte samostatný instalátor aplikace. Interní aktualizátor nadále podporuje instalace mimo tento repozitář.

Metadata repozitáře používají `InRelease` a `Release.gpg`, indexy SHA-256/SHA-512 a indexy adresované podle obsahu pro konzistentní aktualizace. `Signed-By` omezuje důvěru na tento repozitář. Nepoužívejte globální důvěru přes `apt-key`. Kontrolu podpisů nikdy nevypínejte. Řiďte se [pokyny Debianu pro repozitáře třetích stran](https://wiki.debian.org/DebianRepository/UseThirdParty).