Updates en handtekeningen

Updates en kanalen

Toepassing en plugins hebben aparte kanalen. macOS gebruikt DMG voor installatie en updates.

Alpha

De nieuwste test bouwt, die snel kan veranderen.

Beta

Meer functioneel complete constructies bestemd voor bredere testen.

Stable

Geverifieerde emissies bestemd voor normaal gebruik.

Ondertekening en bestand verifiëren

Download het pakket en het bijbehorende .asc-bestand uit dezelfde releasegegevens. Controleer de vingerafdruk van de publieke sleutel via een onafhankelijk vertrouwd kanaal, importeer de sleutel en voer gpg --verify uit. Vergelijk daarna de volledige SHA-512 met de catalogus. Voer het bestand niet uit als de verificatie mislukt of de waarden verschillen. Vervang <file> door de werkelijke bestandsnaam.

Applicatie-updater en APT-repository — bestaande sleutel

pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453
sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4

Openbare OpenPGP-sleutel · ch-j-signing-public.asc

gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc

.deb-pakketten ondertekenen tijdens het bouwen — nieuwe afzonderlijke sleutel

pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7
sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640

Openbare OpenPGP-sleutel · ch-j-deb-signing-public.asc

gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc

Openbare OpenPGP-sleutel · Release archief

gpg --show-keys --fingerprint ch-j-signing-public.asc
gpg --import ch-j-signing-public.asc
gpg --verify <file>.asc <file>

Bereken SHA-512 voor uw systeem:

# macOS
shasum -a 512 <file>
# Linux
sha512sum <file>
# Windows PowerShell
Get-FileHash -Algorithm SHA512 <file>

De OpenPGP handtekening controleert het gedistribueerde bestand. Het vervangt geen vertrouwde Windows uitgever handtekening of Apple notarisatie; alpha releases kunnen daarom systeemwaarschuwingen veroorzaken.

Alle releases openen