# Ubuntu / Debian APT repository

Das CH-J alpha Repository veröffentlicht das offizielle amd64 DEB Paket. Es ist für Ubuntu 24.04 und kompatible Desktop-Systeme bestimmt; Kompatibilität mit jeder Debian-Version ist nicht garantiert. Die Metadaten des Projektarchivs werden mit dem CH-J OpenPGP Signier-Unterschlüssel signiert, der auf einem YubiKey gehalten wird. Der private Schlüssel wird nie auf den Webserver hochgeladen.

## Überprüfen Sie den Schlüssel und aktivieren Sie das Repository

Der erwartete primäre Fingerabdruck ist:

```text
0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453
```

Laden Sie den öffentlichen Schlüssel herunter und überprüfen Sie seinen Fingerabdruck, bevor Sie ihn installieren. Erhalten Sie den erwarteten Fingerabdruck unabhängig von der CH-J README oder einer bereits vertrauenswürdigen Anwendungskopie.

```bash
curl -fsSLo ch-j-archive-keyring.gpg https://www.sm.ch-j.cz/apt/ch-j-archive-keyring.gpg
gpg --show-keys --with-fingerprint ch-j-archive-keyring.gpg
sudo install -d -m 0755 /etc/apt/keyrings
sudo install -m 0644 ch-j-archive-keyring.gpg /etc/apt/keyrings/ch-j-archive-keyring.gpg
```

`/etc/apt/sources.list.d/ch-j.sources` erstellen:

```text
Types: deb
URIs: https://www.sm.ch-j.cz/apt/
Suites: alpha
Components: main
Architectures: amd64
Signed-By: /etc/apt/keyrings/ch-j-archive-keyring.gpg
```

Dann installieren:

```bash
sudo apt update
sudo apt install ch-j-server-manager
```

Spätere Updates verwenden `sudo apt update` gefolgt von `sudo apt upgrade`. Die Version in der DEB-Steuerdatei erhöht sich für jedes Release; Prelease-Identifier verwenden `~`, so dass eine spätere stabile Version richtig sortiert. Jedes Release behält auch seine einzigartige Anwendungs-Build-ID. Nur die Alpha-Suite enthält derzeit ein Paket; Beta und Stable haben leere Indexe signiert, bis eine tatsächliche Freigabe diesen Kanälen zugewiesen ist.

## Anleitung und Lizenz

APT kann vor der Installation keine interaktive Lizenz zuverlässig anzeigen. Beim ersten Start und nach einem Update zeigt die Anwendung volle Betriebsführung von CS/DE/EN an, gefolgt von CH-J Proprietary Software License 1.14 und einem erforderlichen Kontrollkästchen, in dem die Lizenzbedingungen und die Datenverlust-/Backup-Meldung anerkannt werden. Das Zurücksetzen beendet die Anwendung. Die operativen Leitlinien bleiben informativ und unverbindlich.

Verwenden Sie APT für die Aktualisierung von Projektarchiv-Installationen. Starten Sie den separaten Installer der Anwendung nicht während einer APT-Transaktion. Der interne Updater unterstützt weiterhin Installationen außerhalb dieses Projektarchivs.

Die Metadaten des Repositorys verwenden `InRelease` und `Release.gpg`, SHA-256/SHA-512 Indizes und inhaltliche Indizes für konsistente Updates. `Signed-By` beschränkt Vertrauen auf dieses Projektarchiv; verwenden Sie kein globales `apt-key` Trust oder deaktivieren Sie Signaturprüfungen. Folgen Sie [Debian's Drittanbieter-Repository-Anleitung](https://wiki.debian.org/DebianRepository/UseThirdParty).