Ką Jums reikia
GnuPG, montuotojas, atitinka .asc parašą, viešas CH-J raktas ir nepriklausomai patikimas tikėtinas rakto pirštų atspaudai.
Procedūra
- Pasirinkite savo platformą leidiniai puslapyje. Detalės, atsisiųsti paketą, jo atitikimo .asc parašą ir viešo pasirašymo raktą.
- Rodyti rakto pirštų atspaudą su žemiau pateikta komanda. Palyginkite jį per nepriklausomą patikimą kanalą; rakto atsisiuntimas kartu su paketu nenustato jo tapatybės.
- Importuoti patikrintą raktą ir paleisti gpg --verify tiksliai parašu ir paketų failų pavadinimus. Patikrinti rezultatą ir pasirašymo rakto tapatybę.
- Taip pat palyginti visą SHA-512 su katalogu. Neleiskite failo, jei jo parašas nepavyksta arba kontrolinės sumos skiriasi.
Programos naujintuvas ir APT saugykla — esamas raktas
pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4
Viešas OpenPGP raktas · ch-j-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc
.deb paketų pasirašymas kūrimo metu — naujas atskiras raktas
pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640
Viešas OpenPGP raktas · ch-j-deb-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc
Viešas OpenPGP raktas · Išleidimo archyvas
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Atsisiųskite paketą ir jo .asc failą iš tos pačios išleidimo informacijos. Patikrinkite viešą rakto pirštų atspaudus per nepriklausomą patikimą kanalą, importuoti raktas ir paleisti gpg --verify. Tada palyginkite visą SHA-512 su katalogu. Neleiskite failo, jei patikrinimas nepavyksta arba reikšmės skiriasi. Pakeisti <file> tikrąju failo pavadinimu.
Apribojimai ir patikrinimo rezultatai
Galiojantis parašas patikrina failą pagal tą raktą. Pasitikėjimo raktu nustatymas yra atskiras žingsnis; vien pranešimo „Good signature“ nepakanka.
OpenPGP nepakeičia Windows leidėjo parašo arba Apple notarization. Alfa paketai gali sukelti operacinės sistemos įspėjimus.
Alfa ir Beta plėtros versija yra. Prieš naudojant jį į svarbias sistemas, peržiūrėti individualių funkcijų apribojimus ir parengti atsargines kopijas.
