آپ کو کیا درکار ہے
GnuPG، انسٹالر، متعلقہ .asc دستخط، CH-J کی عوامی کلید اور کسی آزاد قابلِ اعتماد ذریعے سے متوقع کلید فنگر پرنٹ۔
طریقۂ کار
- ریلیزز کے صفحے پر اپنا پلیٹ فارم منتخب کریں۔ تفصیلات میں پیکج، متعلقہ .asc دستخط اور عوامی دستخطی کلید ڈاؤن لوڈ کریں۔
- نیچے دی گئی کمانڈ سے کلید کا فنگر پرنٹ دکھائیں۔ اسے کسی آزاد قابلِ اعتماد ذریعے سے ملائیں؛ پیکج کے ساتھ کلید ڈاؤن لوڈ کرنا اس کی شناخت ثابت نہیں کرتا۔
- تصدیق شدہ کلید امپورٹ کریں اور دستخط اور پیکج فائلوں کے بالکل درست ناموں کے ساتھ gpg --verify چلائیں۔ نتیجہ اور دستخط کرنے والی کلید کی شناخت چیک کریں۔
- مکمل SHA-512 کا بھی کیٹلاگ سے موازنہ کریں۔ اگر دستخط ناکام ہو یا چیک سم مختلف ہو تو فائل نہ چلائیں۔
ایپ اپڈیٹر اور APT مخزن — موجودہ کلید
pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4
عوامی OpenPGP کلید · ch-j-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc
بلڈ کے دوران .deb پیکیجز پر دستخط — نئی الگ کلید
pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640
عوامی OpenPGP کلید · ch-j-deb-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc
عوامی OpenPGP کلید · ریلیز آرکائیو
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
پیکج اور اس کی .asc فائل ایک ہی ریلیز کی تفصیلات سے ڈاؤن لوڈ کریں۔ عوامی کلید کا فنگر پرنٹ کسی آزاد اور قابلِ اعتماد ذریعے سے چیک کریں، کلید امپورٹ کریں اور gpg --verify چلائیں۔ پھر مکمل SHA-512 کا کیٹلاگ سے موازنہ کریں۔ اگر تصدیق ناکام ہو یا قدریں مختلف ہوں تو فائل نہ چلائیں۔ <file> کو فائل کے اصل نام سے بدلیں۔
حدود اور نتائج کی جانچ
درست دستخط فائل کی اسی کلید کے مقابلے میں تصدیق کرتا ہے۔ کلید کے قابلِ اعتماد ہونے کو یقینی بنانا الگ مرحلہ ہے؛ صرف Good signature کا متن کافی نہیں۔
OpenPGP، Windows پبلشر دستخط یا Apple notarization کا متبادل نہیں۔ Alpha پیکجز آپریٹنگ سسٹم کے انتباہات کا سبب بن سکتے ہیں۔
Alpha اور Beta ڈیولپمنٹ ورژن دستیاب ہے۔ اہم سسٹمز پر استعمال سے پہلے ہر خصوصیت کی حدود دیکھیں اور بیک اپ تیار کریں۔
