Opdateringer og kanaler
Program og plugins har separate kanaler. macOS bruger DMG til installation og opdateringer.
Alpha
Den nyeste test bygger, som kan ændre sig hurtigt.
Beta
Mere funktionelt komplette bygger beregnet til bredere test.
Stable
Verificerede udslip bestemt til normal brug.
Kontrollér signatur og fil
Download pakken og dens .asc-fil fra de samme udgivelsesoplysninger. Tjek den offentlige nøgle fingeraftryk via en uafhængig betroet kanal, importere nøglen og køre gpg --verify. Derefter sammenligne den komplette SHA-512 med kataloget. Kør ikke filen, hvis verifikation mislykkes eller værdier afviger. Erstat <file> med det faktiske filnavn.
Appopdatering og APT-arkiv — eksisterende nøgle
pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4
Offentlig OpenPGP- nøgle · ch-j-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc
Signering af .deb-pakker under bygning — ny separat nøgle
pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640
Offentlig OpenPGP- nøgle · ch-j-deb-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc
Offentlig OpenPGP- nøgle · Udgivelsesarkiv
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Beregn SHA-512 til dit system:
# macOS shasum -a 512 <file> # Linux sha512sum <file> # Windows PowerShell Get-FileHash -Algorithm SHA512 <file>
OpenPGP signaturen kontrollerer den distribuerede fil. Det erstatter ikke en betroet Windows udgiver signatur eller Apple notarization; alfa udgivelser kan derfor udløse systemadvarsler.