যা প্রয়োজন
GnuPG, ইনস্টলার, মিলে যাওয়া .asc স্বাক্ষর, CH-J পাবলিক কী এবং স্বাধীনভাবে বিশ্বস্ত প্রত্যাশিত কী ফিঙ্গারপ্রিন্ট।
পদ্ধতি
- রিলিজ পৃষ্ঠায় আপনার প্ল্যাটফর্ম বেছে নিন। বিবরণ থেকে প্যাকেজ, এর মিলে যাওয়া .asc স্বাক্ষর এবং পাবলিক সাইনিং কী ডাউনলোড করুন।
- নিচের কমান্ড দিয়ে কী-র ফিঙ্গারপ্রিন্ট দেখান। এটি একটি স্বাধীন বিশ্বস্ত মাধ্যমে মিলিয়ে নিন; প্যাকেজের সঙ্গে কী ডাউনলোড করলেই এর পরিচয় প্রতিষ্ঠিত হয় না।
- যাচাইকৃত কী ইমপোর্ট করুন এবং সঠিক স্বাক্ষর ও প্যাকেজ ফাইলের নাম দিয়ে gpg --verify চালান। ফলাফল এবং সাইনিং কী-র পরিচয় যাচাই করুন।
- সম্পূর্ণ SHA-512-ও ক্যাটালগের সঙ্গে মিলিয়ে নিন। স্বাক্ষর ব্যর্থ হলে বা চেকসাম না মিললে ফাইলটি চালাবেন না।
অ্যাপ আপডেটার ও APT সংগ্রহস্থল — বিদ্যমান কী
pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4
পাবলিক OpenPGP কী · ch-j-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc
বিল্ডের সময় .deb প্যাকেজ স্বাক্ষর — নতুন পৃথক কী
pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640
পাবলিক OpenPGP কী · ch-j-deb-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc
পাবলিক OpenPGP কী · রিলিজ সংরক্ষণাগার
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
একই রিলিজের বিবরণ থেকে প্যাকেজ ও এর .asc ফাইল ডাউনলোড করুন। একটি স্বাধীন বিশ্বস্ত মাধ্যমে পাবলিক কী-র ফিঙ্গারপ্রিন্ট যাচাই করুন, কী ইমপোর্ট করুন এবং gpg --verify চালান। তারপর সম্পূর্ণ SHA-512 ক্যাটালগের সঙ্গে মিলিয়ে নিন। যাচাই ব্যর্থ হলে বা মান না মিললে ফাইলটি চালাবেন না। <file>-এর জায়গায় প্রকৃত ফাইলের নাম দিন।
সীমাবদ্ধতা ও ফলাফল যাচাই
বৈধ স্বাক্ষর ফাইলটিকে সেই কী-র সঙ্গে যাচাই করে। কী-তে আস্থা স্থাপন একটি আলাদা ধাপ; শুধু Good signature যথেষ্ট নয়।
OpenPGP Windows প্রকাশক স্বাক্ষর বা Apple নোটারাইজেশনের বিকল্প নয়। Alpha প্যাকেজে অপারেটিং সিস্টেমের সতর্কতা দেখা দিতে পারে।
একটি Alpha ও Beta ডেভেলপমেন্ট সংস্করণ উপলব্ধ। গুরুত্বপূর্ণ সিস্টেমে ব্যবহারের আগে প্রতিটি বৈশিষ্ট্যের সীমাবদ্ধতা দেখে নিন এবং ব্যাকআপ প্রস্তুত রাখুন।
