アップデートと署名

アップデートとチャネル

アプリケーションとプラグインには、それぞれ別のチャネルがあります。macOS ではインストールとアップデートに DMG を使用します。

Alpha

最新のテストビルド。変更が頻繁に入ることがあります。

Beta

より機能がそろった、幅広いテスト向けのビルド。

Stable

通常の利用を想定した、検証済みのリリース。

署名とファイルを検証

同じリリースの詳細から、パッケージとその .asc ファイルをダウンロードします。公開鍵のフィンガープリントを独立した信頼できる経路で確認し、鍵をインポートして gpg --verify を実行します。その後、完全な SHA-512 をカタログと照合します。検証に失敗した場合や値が異なる場合は、ファイルを実行しないでください。<file> は実際のファイル名に置き換えてください。

アプリの更新と APT リポジトリ — 既存の鍵

pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453
sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4

OpenPGP 公開鍵 · ch-j-signing-public.asc

gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc

ビルド時の .deb パッケージ署名 — 新しい独立した鍵

pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7
sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640

OpenPGP 公開鍵 · ch-j-deb-signing-public.asc

gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc

OpenPGP 公開鍵 · リリースアーカイブ

gpg --show-keys --fingerprint ch-j-signing-public.asc
gpg --import ch-j-signing-public.asc
gpg --verify <file>.asc <file>

お使いのシステムで SHA-512 を計算するには：

# macOS
shasum -a 512 <file>
# Linux
sha512sum <file>
# Windows PowerShell
Get-FileHash -Algorithm SHA512 <file>

OpenPGP 署名は配布されたファイルを検証するものです。信頼された Windows の発行元署名や Apple の公証に代わるものではないため、Alpha 版ではシステムの警告が表示されることがあります。

すべてのリリースを開く