Mire van szükséged?
GnuPG, a telepítő, illeszkedik .asc aláírás, nyilvános CH-J kulcs és egy független megbízható kulcsfontosságú ujjlenyomat várható.
Eljárás
- Válassza ki a platformot a kiadás oldalon. A részletekben töltse le a csomagot, annak megfelelő .asc aláírás és a nyilvános aláírási kulcs.
- A kulcsujjlenyomat megjelenítése az alábbi paranccsal. Hasonlítsd össze egy független megbízható csatornán keresztül; a kulcs letöltése csomag mellett nem határozza meg identitását.
- Importálja a hitelesített kulcsot, és futtassa a gpg --verify a pontos aláírással és csomag fájlnevek. Ellenőrizze az aláírási kulcs eredményét és személyazonosságát.
- A teljes SHA-512-t is hasonlítsa össze a katalógussal. Ne futtassa le a fájlt, ha az aláírás nem működik vagy az ellenőrzők eltérőek.
Alkalmazásfrissítő és APT-tároló — meglévő kulcs
pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4
Nyilvános OpenPGP kulcs · ch-j-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc
.deb csomagok aláírása fordításkor — új, külön kulcs
pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640
Nyilvános OpenPGP kulcs · ch-j-deb-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc
Nyilvános OpenPGP kulcs · Archívum kiadása
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Töltse le a csomagot és annak .asc fájlt ugyanazon kiadás részletek. Ellenőrizze a nyilvános kulcsujjlenyomatot egy független megbízható csatornán keresztül, importálja a kulcsot és futtassa a gpg --verify. Ezután hasonlítsa össze a teljes SHA-512-t a katalógussal. Ne futtassa le a fájlt, ha az ellenőrzés sikertelen vagy értékek különböznek. A <file> helyére a tényleges fájlnevet kell írni.
Korlátozások és az eredmények ellenőrzése
Az érvényes aláírás az adott kulccsal ellenőrzi a fájlt. A kulcsba vetett bizalom kialakítása külön lépés; önmagában a „Good signature” üzenet nem elegendő.
A OpenPGP nem helyettesíti a Windows kiadó aláírását vagy az Apple közjegyzőjét. Az Alfa csomagok működésbe hozhatják az operációs rendszer figyelmeztetéseit.
Alpha és Beta fejlesztési verzió áll rendelkezésre. Mielőtt fontos rendszereken használná, vizsgálja felül az egyes funkciók korlátait és készítse el a biztonsági mentéseket.
