Czego potrzebujesz
GnuPG, instalator, pasujący do podpisu .asc, publiczny klucz CH-J i niezależnie oczekiwany odcisk klucza.
Procedura
- Wybierz platformę na stronie wydań. W szczegółach, pobierz pakiet, jego pasujący podpis .asc i publiczny klucz podpisujący.
- Wyświetl odcisk klucza za pomocą polecenia poniżej. Porównaj go za pośrednictwem niezależnego zaufanego kanału; pobieranie klucza obok pakietu nie ustala jego tożsamości.
- Importuj zweryfikowany klucz i uruchomi gpg --verify dokładne podpisy i pliki nazw pakietów. Sprawdź wyniki i tożsamość klucza podpisu.
- Porównaj również kompletny SHA-512 z katalogiem. Nie uruchamiaj pliku, jeśli jego podpis się nie uda, lub sumy kontrolne różnią się.
Aktualizator aplikacji i repozytorium APT — dotychczasowy klucz
pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4
Publiczny OpenPGP klucz · ch-j-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc
Podpisywanie pakietów .deb podczas budowania — nowy osobny klucz
pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640
Publiczny OpenPGP klucz · ch-j-deb-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc
Publiczny OpenPGP klucz · Archiwum wydań
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Pobierz pakiet i jego plik .asc z tych samych szczegółów wydania. Sprawdź odcisk klucza publicznego przez niezależny zaufany kanał, zaimportuj klucz i uruchom gpg --verify. Następnie porównaj pełną wartość SHA-512 z katalogiem. Nie uruchamiaj pliku, jeśli weryfikacja się nie powiedzie lub wartości się różnią. Zastąp <file> rzeczywistą nazwą pliku.
Ograniczenia i wyniki kontroli
Prawidłowy podpis weryfikuje plik względem tego klucza. Ustanowienie zaufania do klucza to osobny krok; sam komunikat „Good signature” nie wystarcza.
OpenPGP nie zastępuje a Windows podpis wydawcy lub notaryzacja Apple. Pakiety Alpha mogą uruchomić ostrzeżenia systemu operacyjnego.
Wersja rozwoju Alpha i Beta jest dostępna. Przed użyciem w ważnych systemach, przeanalizuj ograniczenia poszczególnych cech i przygotuj kopie zapasowe.
