Uppdateringar och kanaler
Program och plugins har separata kanaler. macOS använder DMG för installation och uppdateringar.
Alpha
Den nyaste test bygger, som kan förändras snabbt.
Beta
Mer funktionellt kompletta byggnader avsedda för bredare testning.
Stable
Kontrollerade utsläpp avsedda för normal användning.
Verifiera signatur och fil
Ladda ner paketet och dess .asc-fil från samma versionsinformation. Kontrollera den publika nyckelns fingeravtryck via en oberoende betrodd kanal, importera nyckeln och kör gpg --verify. Jämför sedan hela SHA-512-värdet med katalogen. Kör inte filen om verifieringen misslyckas eller värdena skiljer sig åt. Ersätt <file> med det faktiska filnamnet.
Appuppdaterare och APT-arkiv — befintlig nyckel
pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4
Allmän OpenPGP nyckel · ch-j-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc
Signering av .deb-paket vid bygge — ny separat nyckel
pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640
Allmän OpenPGP nyckel · ch-j-deb-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc
Allmän OpenPGP nyckel · Utgivningsarkiv
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Beräkna SHA-512 för ditt system:
# macOS shasum -a 512 <file> # Linux sha512sum <file> # Windows PowerShell Get-FileHash -Algorithm SHA512 <file>
Signaturen OpenPGP verifierar den distribuerade filen. Det ersätter inte en betrodd Windows-förlagssignatur eller Apple Notarization; alfa-utgåvor kan därför utlösa systemvarningar.