Čo potrebuješ
GnuPG, inštalátor, zodpovedajúci podpis .asc, verejný kľúč CH-J a nezávisle dôveryhodný očakávaný odtlačok prsta.
Postup
- Vyberte si platformu na stránke pre vydanie. V detailoch, stiahnuť balíček, jeho zodpovedajúce .asc podpis a verejný podpis kľúč.
- Zobraziť odtlačok prsta kľúča s príkazom nižšie. Porovnajte ho prostredníctvom nezávislého dôveryhodného kanála; sťahovanie kľúča popri balíku neurčuje jeho identitu.
- Importujte overený kľúč a spustite gpg --verify presným podpisom a menom súborov. Skontrolujte výsledok a identitu podpisového kľúča.
- Tiež porovnať kompletný SHA-512 s katalógom. Nespúšťajte súbor, ak jeho podpis zlyhá alebo kontrolné čísla sa líšia.
Aktualizátor aplikácie a repozitár APT — existujúci kľúč
pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4
Verejný kľúč OpenPGP · ch-j-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc
Podpis balíčkov .deb pri zostavení — nový samostatný kľúč
pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640
Verejný kľúč OpenPGP · ch-j-deb-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc
Verejný kľúč OpenPGP · Archív vydania
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Stiahnite balík a jeho súbor .asc z rovnakých podrobností vydania. Overte odtlačok verejného kľúča cez nezávislý dôveryhodný kanál, importujte kľúč a spustite gpg --verify. Potom porovnajte celú hodnotu SHA-512 s katalógom. Nespúšťajte súbor, ak overenie zlyhá alebo sa hodnoty líšia. Nahraďte <file> skutočným názvom súboru.
Obmedzenia a výsledky kontroly
Platný podpis overí súbor voči tomuto kľúču. Vytvorenie dôvery v kľúč je samostatný krok; samotné hlásenie „Good signature“ nestačí.
OpenPGP nenahrádza podpis vydavateľa Windows ani notarizáciu Apple. Balenia alfa môžu spustiť varovania operačného systému.
Alfa aj Beta vývojová verzia je k dispozícii. Pred použitím na dôležitých systémoch, preskúmať obmedzenia jednotlivých funkcií a pripraviť zálohy.
