Mises à jour et signatures

Mises à jour et canaux

Application et plugins ont des canaux séparés. macOS utilise DMG pour l'installation et les mises à jour.

Alpha

Le nouveau test construit, qui peut changer rapidement.

Beta

Des constructions plus fonctionnelles et plus complètes destinées à des essais plus larges.

Stable

Rejets vérifiés destinés à une utilisation normale.

Vérifier la signature et le fichier

Télécharger le paquet et son fichier .asc à partir des mêmes détails de publication. Vérifiez les empreintes digitales de la clé publique par un canal de confiance indépendant, importez la clé et lancez gpg --verify. Ensuite, comparez le SHA-512 complet avec le catalogue. N'exécutez pas le fichier si la vérification échoue ou si les valeurs diffèrent. Remplacer <file> par le nom de fichier réel.

Mise à jour de l’application et dépôt APT — clé existante

pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453
sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4

Clé publique OpenPGP · ch-j-signing-public.asc

gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc

Signature des paquets .deb lors de la compilation — nouvelle clé distincte

pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7
sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640

Clé publique OpenPGP · ch-j-deb-signing-public.asc

gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc

Clé publique OpenPGP · Archive de publication

gpg --show-keys --fingerprint ch-j-signing-public.asc
gpg --import ch-j-signing-public.asc
gpg --verify <file>.asc <file>

Calculez SHA-512 pour votre système :

# macOS
shasum -a 512 <file>
# Linux
sha512sum <file>
# Windows PowerShell
Get-FileHash -Algorithm SHA512 <file>

La signature OpenPGP vérifie le fichier distribué. Il ne remplace pas une signature d'éditeur de confiance Windows ou la notariation Apple ; les versions alpha peuvent donc déclencher des avertissements système.

Ouvrir toutes les versions