X'għandek bżonn
GnuPG, l-installatur, il-firma .asc korrispondenti, iċ-ċavetta pubblika ta' CH-J u l-marka tas-swaba' mistennija taċ-ċavetta kkonfermata b'mod indipendenti.
Proċedura
- Agħżel pjattaforma tiegħek fuq il-paġna rilaxxi. Fid-dettalji, niżżlu l-pakkett, it-tqabbil tiegħu .asc signature u l-muftieħ tal-iffirmar pubbliku.
- Juri l-marki tas-swaba' ewlenin bil-kmand ta' hawn taħt. Qabbel dan permezz ta' kanal affidabbli indipendenti; it-tniżżil ta' ċavetta flimkien ma' pakkett ma jistabbilixxix l-identità tiegħu.
- Importa l-muftieħ ivverifikat u run gpg --verify bil-firma eżatta u l-ismijiet tal-fajls tal-pakkett. Iċċekkja r-riżultat u l-identità tal-muftieħ tal-iffirmar.
- Qabbel ukoll iż-SHA-512 sħiħ mal-katalogu. Tmexxix il-fajl jekk il-firma tiegħu tfalli jew jekk il-verifiki jvarjaw.
Aġġornatur tal-applikazzjoni u repożitorju APT — ċavetta eżistenti
pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4
Skema pubblika OpenPGP · ch-j-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc
Iffirmar ta’ pakketti .deb waqt il-bini — ċavetta ġdida separata
pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640
Skema pubblika OpenPGP · ch-j-deb-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc
Skema pubblika OpenPGP · Arkivju għar-rilaxx
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Niżżel il-pakkett u l-fajl .asc tiegħu mill-istess dettalji tar-rilaxx. Iċċekkja l-marki tas-swaba' ewlenin pubbliċi permezz ta' kanal affidabbli indipendenti, timporta ċ-ċavetta u tmexxi gpg --verify. Imbagħad qabbel il SHA-512 kompluta mal-katalogu. Tmexxix il-fajl jekk il-verifika tfalli jew jekk il-valuri jvarjaw. Ibdel <file> bl-isem attwali tal-fajl.
Limitazzjonijiet u riżultati tal-verifika
Firma valida tivverifika l-fajl ma' dik iċ-ċavetta. L-istabbiliment tal-fiduċja fiċ-ċavetta huwa pass separat; il-messaġġ "Good signature" waħdu mhuwiex biżżejjed.
OpenPGP ma jissostitwixxix firma tal-pubblikatur Windows jew notarilizzazzjoni Apple. Il-pakketti alfa jistgħu jikkawżaw twissijiet tas-sistema operattiva.
Verżjoni ta ' żvilupp Alpha u Beta hija disponibbli. Qabel ma tużaha fuq sistemi importanti, tirrevedi l-limitazzjonijiet ta' karatteristiċi individwali u tipprepara backups.
