+#. type: Content of: <refentry><refsect1><para>
+#: apt-secure.8.xml
+msgid ""
+"apt-secure does not review signatures at a package level. If you require "
+"tools to do this you should look at <command>debsig-verify</command> and "
+"<command>debsign</command> (provided in the debsig-verify and devscripts "
+"packages respectively)."
+msgstr ""
+"apt-secure überprüft keine Signaturen auf einer Ebene des Pakets. Falls Sie "
+"ein Werkzeug benötigen, das dies tut, sollten Sie einen Blick auf "
+"<command>debsig-verify</command> und <command>debsign</command> werfen "
+"(bereitgestellt von den Paketen debsig-verify beziehungsweise devscripts)."
+
+#. type: Content of: <refentry><refsect1><para>
+#: apt-secure.8.xml
+#, fuzzy
+#| msgid ""
+#| "The chain of trust in Debian starts when a maintainer uploads a new "
+#| "package or a new version of a package to the Debian archive. In order to "
+#| "become effective, this upload needs to be signed by a key contained in "
+#| "the Debian Maintainers keyring (available in the debian-keyring package). "
+#| "Maintainers' keys are signed by other maintainers following pre-"
+#| "established procedures to ensure the identity of the key holder."
+msgid ""
+"The chain of trust in Debian starts (e.g.) when a maintainer uploads a new "
+"package or a new version of a package to the Debian archive. In order to "
+"become effective, this upload needs to be signed by a key contained in one "
+"of the Debian package maintainer keyrings (available in the debian-keyring "
+"package). Maintainers' keys are signed by other maintainers following pre-"
+"established procedures to ensure the identity of the key holder. Similar "
+"procedures exist in all Debian-based distributions."
+msgstr ""
+"Die Kette des Vertrauens in Debian beginnt, wenn eine Betreuer ein neues "
+"Paket oder eine neue Version eines Pakets in das Debian-Archiv hochlädt. "
+"Dieser Upload muss mit einem Schlüssel des Betreuers, der sich im "
+"Schlüsselbund der Debian-Betreuer befindet (verfügbar im Paket debian-"
+"keyring) signiert werden. Betreuerschlüssel werden von anderen Betreuern "
+"gemäß vorbestimmter Regeln signiert, um die Identität des Schlüsselinhabers "
+"sicherzustellen."
+
+#. type: Content of: <refentry><refsect1><para>
+#: apt-secure.8.xml
+msgid ""
+"Once the uploaded package is verified and included in the archive, the "
+"maintainer signature is stripped off, and checksums of the package are "
+"computed and put in the Packages file. The checksums of all of the Packages "
+"files are then computed and put into the Release file. The Release file is "
+"then signed by the archive key for this &keyring-distro; release, and "
+"distributed alongside the packages and the Packages files on &keyring-"
+"distro; mirrors. The keys are in the &keyring-distro; archive keyring "
+"available in the &keyring-package; package."
+msgstr ""
+"Sobald das hochgeladene Paket überprüft und dem Archiv hinzugefügt wurde, "
+"wird die Betreuersignatur entfernt, Prüfsummen des Pakets werden berechnet "
+"und in die Datei Packages abgelegt. Die Prüfsummen aller Paketdateien werden "
+"berechnet und in der Release-Datei abgelegt. Dann wird die Release-Datei "
+"durch den Archivschlüssel für diese &keyring-distro;-Veröffentlichung "
+"signiert und zusammen mit den Paketen und Packages-Dateien auf &keyring-"
+"distro;-Spiegel verteilt. Die Schlüssel sind im &keyring-distro;-"
+"Archivschlüsselbund im Paket &keyring-package; verfügbar."
+
+#. type: Content of: <refentry><refsect1><para>
+#: apt-secure.8.xml
+msgid ""
+"End users can check the signature of the Release file, extract a checksum of "
+"a package from it and compare it with the checksum of the package they "
+"downloaded by hand - or rely on APT doing this automatically."
+msgstr ""
+"Endanwender können die Signatur der Release-Datei prüfen, die Prüfsumme "
+"eines Paketes daraus entpacken und mit der Prüfsumme des Pakets vergleichen, "
+"das sie manuell heruntergeladen haben – oder sich darauf verlassen, dass APT "
+"dies automatisch tut."
+
+#. type: Content of: <refentry><refsect1><para>
+#: apt-secure.8.xml
+msgid ""
+"Notice that this is distinct from checking signatures on a per package "
+"basis. It is designed to prevent two possible attacks:"
+msgstr ""
+"Beachten Sie, dass dies verschieden von geprüften Signaturen auf Paketbasis "
+"ist. Es wurde entworfen, um zwei mögliche Angriffe zu verhindern:"
+
+#. type: Content of: <refentry><refsect1><itemizedlist><listitem><para>
+#: apt-secure.8.xml
+msgid ""
+"<literal>Network \"man in the middle\" attacks</literal>. Without signature "
+"checking, malicious agents can introduce themselves into the package "
+"download process and provide malicious software either by controlling a "
+"network element (router, switch, etc.) or by redirecting traffic to a rogue "
+"server (through ARP or DNS spoofing attacks)."
+msgstr ""
+"<literal>Network \"man in the middle\" attacks</literal>. Ohne "
+"Signaturprüfung kann ein schädlicher Mittelsmann sich selbst in das "
+"Herunterladen von Paketen einbringen und Schadsoftware bereitstellen. Dies "
+"kann entweder durch Kontrolle eines Netzwerkelements (Router, Switch, etc.) "
+"oder durch Umleiten des Netzverkehrs zu einem bösartigen Server (durch ARP- "
+"oder DNS-Manipulationsangriffe) erfolgen."
+
+#. type: Content of: <refentry><refsect1><itemizedlist><listitem><para>
+#: apt-secure.8.xml
+msgid ""
+"<literal>Mirror network compromise</literal>. Without signature checking, a "
+"malicious agent can compromise a mirror host and modify the files in it to "
+"propagate malicious software to all users downloading packages from that "
+"host."
+msgstr ""
+"<literal>Mirror network compromise</literal>. Ohne Signaturprüfung kann ein "
+"schädlicher Mittelsmann einen Spiegelserver kompromittieren und die Dateien "
+"darauf verändern, um schädliche Software an alle Anwender zu verbreiten, die "
+"Pakete von diesem Rechner herunterladen."
+
+#. type: Content of: <refentry><refsect1><para>
+#: apt-secure.8.xml
+#, fuzzy
+#| msgid ""
+#| "However, it does not defend against a compromise of the Debian master "
+#| "server itself (which signs the packages) or against a compromise of the "
+#| "key used to sign the Release files. In any case, this mechanism can "
+#| "complement a per-package signature."
+msgid ""
+"However, it does not defend against a compromise of the master server itself "
+"(which signs the packages) or against a compromise of the key used to sign "
+"the Release files. In any case, this mechanism can complement a per-package "
+"signature."
+msgstr ""
+"Es schützt jedoch nicht gegen eine Kompromittierung des Haupt-Debian-Servers "
+"selbst (der die Pakete signiert) oder gegen eine Kompromittierung des "
+"Schlüssels, der zum Signieren der Release-Dateien benutzt wird. In jedem "
+"Fall kann dieser Mechanismus eine Signatur pro Paket ergänzen."
+
+#. type: Content of: <refentry><refsect1><title>
+#: apt-secure.8.xml
+#, fuzzy
+#| msgid "User configuration"
+msgid "User Configuration"
+msgstr "Benutzerkonfiguration"
+
+#. type: Content of: <refentry><refsect1><para>
+#: apt-secure.8.xml
+#, fuzzy
+#| msgid ""
+#| "<command>apt-key</command> is the program that manages the list of keys "
+#| "used by apt. It can be used to add or remove keys, although an "
+#| "installation of this release will automatically contain the default "
+#| "Debian archive signing keys used in the Debian package repositories."
+msgid ""
+"<command>apt-key</command> is the program that manages the list of keys used "
+"by APT to trust repositories. It can be used to add or remove keys as well "
+"as list the trusted keys. Limiting which key(s) are able to sign which "
+"archive is possible via the <option>Signed-By</option> in &sources-list;."
+msgstr ""
+"<command>apt-key</command> ist das Programm, das die Liste der von APT "
+"verwendeten Schlüssel verwaltet. Es kann benutzt werden, um Schlüssel "
+"hinzuzufügen oder zu entfernen, obwohl eine Installation dieses Releases "
+"automatisch die Standard-Debian-Archivsignierschlüssel bereitstellt, die in "
+"den Debian-Paketdepots benutzt werden."
+
+#. type: Content of: <refentry><refsect1><para>
+#: apt-secure.8.xml
+msgid ""
+"Note that a default installation already contains all keys to securely "
+"acquire packages from the default repositories, so fiddling with "
+"<command>apt-key</command> is only needed if third-party repositories are "
+"added."
+msgstr ""
+
+#. type: Content of: <refentry><refsect1><para>
+#: apt-secure.8.xml
+msgid ""
+"In order to add a new key you need to first download it (you should make "
+"sure you are using a trusted communication channel when retrieving it), add "
+"it with <command>apt-key</command> and then run <command>apt-get update</"
+"command> so that apt can download and verify the <filename>InRelease</"
+"filename> or <filename>Release.gpg</filename> files from the archives you "
+"have configured."
+msgstr ""
+"Um einen neuen Schlüssel hinzuzufügen, müssen Sie ihn zuerst herunterladen "
+"(Sie sollten sicherstellen, dass Sie einen vertrauenswürdigen "
+"Kommunikationskanal benutzen, wenn Sie ihn herunterladen), ihn mit "
+"<command>apt-key</command> hinzufügen und dann <command>apt-get update</"
+"command> ausführen, so dass APT die Dateien <filename>InRelease</filename> "
+"oder <filename>Release.gpg</filename> der von Ihnen konfigurierten Archive "
+"herunterladen und prüfen kann."
+
+#. type: Content of: <refentry><refsect1><title>
+#: apt-secure.8.xml
+#, fuzzy
+#| msgid "Archive configuration"
+msgid "Archive Configuration"
+msgstr "Archivkonfiguration"
+
+#. type: Content of: <refentry><refsect1><para>
+#: apt-secure.8.xml
+msgid ""
+"If you want to provide archive signatures in an archive under your "
+"maintenance you have to:"
+msgstr ""
+"Wenn Sie Archivsignaturen in einem von Ihnen betreuten Archiv zur Verfügung "
+"stellen möchten, müssen Sie:"
+
+#. type: Content of: <refentry><refsect1><itemizedlist><listitem><para>
+#: apt-secure.8.xml
+msgid ""
+"<emphasis>Create a toplevel Release file</emphasis>, if it does not exist "
+"already. You can do this by running <command>apt-ftparchive release</"
+"command> (provided in apt-utils)."
+msgstr ""
+"<emphasis>erzeugt einer Release-Datei der obersten Stufe</emphasis>, wenn "
+"sie nicht bereits existiert. Sie können dies erledigen, indem Sie "
+"<command>apt-ftparchive release</command> (aus apt-utils) ausführen."
+
+#. type: Content of: <refentry><refsect1><itemizedlist><listitem><para>
+#: apt-secure.8.xml
+msgid ""
+"<emphasis>Sign it</emphasis>. You can do this by running <command>gpg --"
+"clearsign -o InRelease Release</command> and <command>gpg -abs -o Release."
+"gpg Release</command>."
+msgstr ""
+"<emphasis>Signieren Sie es</emphasis>. Sie können dies tun, indem Sie "
+"<command>gpg --clearsign -o InRelease Release</command> und <command>gpg -"
+"abs -o Release.gpg Release</command> ausführen."
+
+#. type: Content of: <refentry><refsect1><itemizedlist><listitem><para>
+#: apt-secure.8.xml
+#, fuzzy
+#| msgid ""
+#| "<emphasis>Publish the key fingerprint</emphasis>, that way your users "
+#| "will know what key they need to import in order to authenticate the files "
+#| "in the archive."
+msgid ""
+"<emphasis>Publish the key fingerprint</emphasis>, so that your users will "
+"know what key they need to import in order to authenticate the files in the "
+"archive. It is best to ship your key in its own keyring package like "
+"&keyring-distro; does with &keyring-package; to be able to distribute "
+"updates and key transitions automatically later."
+msgstr ""
+"<emphasis>Veröffentlichen Sie den Schlüsselfingerabdruck</emphasis>, damit "
+"Ihre Anwender wissen, welchen Schlüssel sie importieren müssen, um die "
+"Dateien im Archiv zu authentifizieren."
+
+#. type: Content of: <refentry><refsect1><itemizedlist><listitem><para>
+#: apt-secure.8.xml
+msgid ""
+"<emphasis>Provide instructions on how to add your archive and key</"
+"emphasis>. If your users can't acquire your key securely the chain of trust "
+"described above is broken. How you can help users add your key depends on "
+"your archive and target audience ranging from having your keyring package "
+"included in another archive users already have configured (like the default "
+"repositories of their distribution) to leveraging the web of trust."
+msgstr ""
+
+#. type: Content of: <refentry><refsect1><para>
+#: apt-secure.8.xml
+msgid ""
+"Whenever the contents of the archive change (new packages are added or "
+"removed) the archive maintainer has to follow the first two steps outlined "
+"above."
+msgstr ""
+"Immer wenn sich die Inhalte des Archivs ändern (neue Pakete hinzugefügt oder "
+"entfernt werden), muss der Archivbetreuer den beiden zuerst skizzierten "
+"Schritten folgen."
+
+#. type: Content of: <refentry><refsect1><para>
+#: apt-secure.8.xml
+msgid ""
+"&apt-conf;, &apt-get;, &sources-list;, &apt-key;, &apt-ftparchive;, "
+"&debsign;, &debsig-verify;, &gpg;"
+msgstr ""
+"&apt-conf;, &apt-get;, &sources-list;, &apt-key;, &apt-ftparchive;, "
+"&debsign;, &debsig-verify;, &gpg;"
+
+#. type: Content of: <refentry><refsect1><para>
+#: apt-secure.8.xml
+#, fuzzy
+#| msgid ""
+#| "For more background information you might want to review the <ulink url="
+#| "\"http://www.debian.org/doc/manuals/securing-debian-howto/ch7\">Debian "
+#| "Security Infrastructure</ulink> chapter of the Securing Debian Manual "
+#| "(available also in the harden-doc package) and the <ulink url=\"http://"
+#| "www.cryptnet.net/fdp/crypto/strong_distro.html\" >Strong Distribution "
+#| "HOWTO</ulink> by V. Alex Brennen."
+msgid ""
+"For more background information you might want to review the <ulink url="
+"\"https://www.debian.org/doc/manuals/securing-debian-howto/ch7\">Debian "
+"Security Infrastructure</ulink> chapter of the Securing Debian Manual (also "
+"available in the harden-doc package) and the <ulink url=\"http://www."
+"cryptnet.net/fdp/crypto/strong_distro.html\" >Strong Distribution HOWTO</"
+"ulink> by V. Alex Brennen."
+msgstr ""
+"Um weitere Hintergrundinformationen zu erhalten, können Sie die <ulink url="
+"\"http://www.debian.org/doc/manuals/securing-debian-howto/ch7.de.html\">Die "
+"Infrastruktur für Sicherheit in Debian</ulink>-Kapitel des Handbuchs "
+"»Anleitung zum Absichern von Debian« (auch verfügbar im Paket harden-doc) "
+"und dem <ulink url=\"http://www.cryptnet.net/fdp/crypto/strong_distro.html\" "
+">Strong Distribution HOWTO</ulink> von V. Alex Brennen lesen."
+
+#. type: Content of: <refentry><refsect1><title>
+#: apt-secure.8.xml
+msgid "Manpage Authors"
+msgstr "Autoren der Handbuchseite"
+
+#. type: Content of: <refentry><refsect1><para>
+#: apt-secure.8.xml
+msgid ""
+"This man-page is based on the work of Javier Fernández-Sanguino Peña, Isaac "
+"Jones, Colin Walters, Florian Weimer and Michael Vogt."
+msgstr ""
+"Diese Handbuchseite basiert auf der Arbeit von Javier Fernández-Sanguino "
+"Peña, Isaac Jones, Colin Walters, Florian Weimer und Michael Vogt."
+
+#. type: Content of: <refentry><refnamediv><refpurpose>
+#: apt-cdrom.8.xml
+msgid "APT CD-ROM management utility"
+msgstr "APT-CD-ROM-Verwaltungswerkzeug"
+
+#. type: Content of: <refentry><refsect1><para>
+#: apt-cdrom.8.xml
+msgid ""
+"<command>apt-cdrom</command> is used to add a new CD-ROM to APT's list of "
+"available sources. <command>apt-cdrom</command> takes care of determining "
+"the structure of the disc as well as correcting for several possible mis-"
+"burns and verifying the index files."
+msgstr ""
+"<command>apt-cdrom</command> wird benutzt, um eine neue CD-ROM zu APTs Liste "
+"der verfügbaren Quellen hinzuzufügen. <command>apt-cdrom</command> kümmert "
+"sich um die festgestellte Struktur des Mediums, sowie die Korrektur für "
+"mehrere mögliche Fehlbrennungen und prüft die Indexdateien."
+
+#. type: Content of: <refentry><refsect1><para>
+#: apt-cdrom.8.xml
+msgid ""
+"It is necessary to use <command>apt-cdrom</command> to add CDs to the APT "
+"system; it cannot be done by hand. Furthermore each disc in a multi-CD set "
+"must be inserted and scanned separately to account for possible mis-burns."
+msgstr ""
+"Es ist notwendig, <command>apt-cdrom</command> zu benutzen, um CDs zum APT-"
+"System hinzuzufügen. Dies kann nicht manuell erfolgen. Weiterhin muss jedes "
+"Medium in einer Zusammenstellung aus mehreren CDs einzeln eingelegt und "
+"gescannt werden, um auf mögliche Fehlbrennungen zu testen."