Aggiornamenti e canali
Applicazione e plugin hanno canali separati. macOS utilizza DMG per installazione e aggiornamenti.
Alpha
La nuovo build di test, che può cambiare rapidamente.
Beta
Costruisce più funzionali e completi destinati a test più ampi.
Stable
Rilascio verificato destinato all'uso normale.
Verifica firma e file
Scarica il pacchetto e il suo file .asc dagli stessi dettagli di rilascio. Controllare l'impronta digitale della chiave pubblica attraverso un canale indipendente di fiducia, importare la chiave e eseguire gpg --verify. Quindi confronta la SHA-512 completa con il catalogo. Non eseguire il file se la verifica non riesce o i valori differiscono. Sostituisci <file> con il nome del file.
Aggiornamento dell’applicazione e repository APT — chiave esistente
pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4
Chiave OpenPGP pubblica · ch-j-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc
Firma dei pacchetti .deb durante la compilazione — nuova chiave separata
pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640
Chiave OpenPGP pubblica · ch-j-deb-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc
Chiave OpenPGP pubblica · Rilascia archivio
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Calcola SHA-512 per il tuo sistema:
# macOS shasum -a 512 <file> # Linux sha512sum <file> # Windows PowerShell Get-FileHash -Algorithm SHA512 <file>
La firma OpenPGP verifica il file distribuito. Esso non sostituisce una firma editore Windows fidata o notarizzazione Apple; release alfa può quindi attivare avvisi di sistema.