Τι χρειάζεσαι;
GnuPG, ο εγκαταστάτης, ταιριάζει .asc υπογραφή, δημόσιο κλειδί CH-J και ένα ανεξάρτητα αξιόπιστο αναμενόμενο βασικό αποτύπωμα.
Διαδικασία
- Επιλέξτε την πλατφόρμα σας στη σελίδα έκδοσης. Στις λεπτομέρειες, κατεβάστε το πακέτο, την αντίστοιχη υπογραφή του .asc και το κλειδί δημόσιας υπογραφής.
- Εμφανίστε το αποτύπωμα κλειδί με την εντολή παρακάτω. Συγκρίνετε το μέσω ενός ανεξάρτητου αξιόπιστου καναλιού.Η λήψη ενός κλειδιού μαζί με ένα πακέτο δεν αποδεικνύει την ταυτότητά του.
- Εισαγωγή του επαληθευμένου κλειδιού και εκτέλεση του gpg --verify με τα ακριβή ονόματα αρχείων υπογραφής και πακέτου. Ελέγξτε το αποτέλεσμα και την ταυτότητα του κλειδιού υπογραφής.
- Επίσης συγκρίνετε το πλήρες SHA-512 με τον κατάλογο. Μην τρέξετε το αρχείο εάν η υπογραφή του αποτύχει ή διαφέρουν οι έλεγχοι.
Ενημέρωση εφαρμογής και αποθετήριο APT — υπάρχον κλειδί
pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4
Δημόσιο κλειδί OpenPGP · ch-j-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc
Υπογραφή πακέτων .deb κατά τη μεταγλώττιση — νέο ξεχωριστό κλειδί
pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640
Δημόσιο κλειδί OpenPGP · ch-j-deb-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc
Δημόσιο κλειδί OpenPGP · Αρχείο απελευθέρωσης
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Κατεβάστε το πακέτο και το αρχείο .asc του από τις ίδιες λεπτομέρειες έκδοσης. Ελέγξτε το δημόσιο αποτύπωμα κλειδί μέσω ενός ανεξάρτητου αξιόπιστου καναλιού, εισάγετε το κλειδί και τρέξε το gpg --verify. Στη συνέχεια συγκρίνετε το πλήρες SHA-512 με τον κατάλογο. Μη τρέξετε το αρχείο αν η επαλήθευση αποτύχει ή οι τιμές διαφέρουν. Αντικαταστήστε το <file> με το πραγματικό όνομα αρχείου.
Περιορισμοί και αποτελέσματα ελέγχων
Μια έγκυρη υπογραφή επαληθεύει το αρχείο με βάση αυτό το κλειδί. Η εδραίωση εμπιστοσύνης στο κλειδί είναι ξεχωριστό βήμα· το μήνυμα «Good signature» από μόνο του δεν αρκεί.
OpenPGP δεν αντικαθιστά μια υπογραφή εκδότη Windows ή συμβολαιογράφηση Apple. Τα πακέτα άλφα μπορούν να ενεργοποιήσουν προειδοποιήσεις λειτουργικού συστήματος.
Μια έκδοση ανάπτυξης Άλφα και Beta είναι διαθέσιμη. Πριν από τη χρήση του σε σημαντικά συστήματα, ελέγξτε τους περιορισμούς των μεμονωμένων χαρακτηριστικών και να προετοιμάσει backups.
