आपको क्या चाहिए
GnuPG, इंस्टॉलर, मेल खाता .asc हस्ताक्षर, CH-J सार्वजनिक कुंजी और स्वतंत्र रूप से विश्वसनीय अपेक्षित कुंजी फ़िंगरप्रिंट।
प्रक्रिया
- रिलीज़ पेज पर अपना प्लेटफ़ॉर्म चुनें। विवरण में पैकेज, उसका मेल खाता .asc हस्ताक्षर और सार्वजनिक साइनिंग कुंजी डाउनलोड करें।
- नीचे दिए कमांड से कुंजी का फ़िंगरप्रिंट दिखाएँ। उसे किसी स्वतंत्र विश्वसनीय माध्यम से मिलाएँ; पैकेज के साथ कुंजी डाउनलोड करने से उसकी पहचान स्थापित नहीं होती।
- सत्यापित कुंजी इम्पोर्ट करें और सटीक हस्ताक्षर तथा पैकेज फ़ाइल नामों के साथ gpg --verify चलाएँ। परिणाम और साइनिंग कुंजी की पहचान जाँचें।
- पूरे SHA-512 को भी कैटलॉग से मिलाएँ। हस्ताक्षर विफल हो या चेकसम अलग हों, तो फ़ाइल न चलाएँ।
ऐप अपडेटर और APT रिपॉज़िटरी — मौजूदा कुंजी
pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4
सार्वजनिक OpenPGP कुंजी · ch-j-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc
बिल्ड के दौरान .deb पैकेज पर हस्ताक्षर — नई अलग कुंजी
pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640
सार्वजनिक OpenPGP कुंजी · ch-j-deb-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc
सार्वजनिक OpenPGP कुंजी · रिलीज़ संग्रह
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
उसी रिलीज़ विवरण से पैकेज और उसकी .asc फ़ाइल डाउनलोड करें। सार्वजनिक कुंजी के फ़िंगरप्रिंट को किसी स्वतंत्र विश्वसनीय माध्यम से जाँचें, कुंजी इम्पोर्ट करें और gpg --verify चलाएँ। फिर पूरे SHA-512 को कैटलॉग से मिलाएँ। सत्यापन विफल होने या मान अलग होने पर फ़ाइल न चलाएँ। <file> की जगह वास्तविक फ़ाइल नाम लिखें।
सीमाएँ और परिणामों की जाँच
मान्य हस्ताक्षर फ़ाइल को उस कुंजी के विरुद्ध सत्यापित करता है। कुंजी पर भरोसा स्थापित करना एक अलग चरण है; केवल Good signature पर्याप्त नहीं है।
OpenPGP, Windows प्रकाशक हस्ताक्षर या Apple नोटराइज़ेशन की जगह नहीं लेता। Alpha पैकेज ऑपरेटिंग सिस्टम की चेतावनियाँ दिखा सकते हैं।
Alpha और Beta विकास संस्करण उपलब्ध है। महत्वपूर्ण सिस्टम पर इसका उपयोग करने से पहले अलग-अलग सुविधाओं की सीमाएँ देखें और बैकअप तैयार करें।
