Debian：apt 如何验证下载的软件包？

Question

我可以从我的防火墙看到 apt 正在使用 http 下载软件包。考虑到这是一个不安全的协议，apt如何验证下载包的完整性？