Mises à jour et canaux
Application et plugins ont des canaux séparés. macOS utilise DMG pour l'installation et les mises à jour.
Alpha
Le nouveau test construit, qui peut changer rapidement.
Beta
Des constructions plus fonctionnelles et plus complètes destinées à des essais plus larges.
Stable
Rejets vérifiés destinés à une utilisation normale.
Vérifier la signature et le fichier
Télécharger le paquet et son fichier .asc à partir des mêmes détails de publication. Vérifiez les empreintes digitales de la clé publique par un canal de confiance indépendant, importez la clé et lancez gpg --verify. Ensuite, comparez le SHA-512 complet avec le catalogue. N'exécutez pas le fichier si la vérification échoue ou si les valeurs diffèrent. Remplacer <file> par le nom de fichier réel.
Empreinte principale de la clé de signature CH-J :
0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453
Clé publique OpenPGP · Archive de publication
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Calculez SHA-512 pour votre système :
# macOS shasum -a 512 <file> # Linux sha512sum <file> # Windows PowerShell Get-FileHash -Algorithm SHA512 <file>
La signature OpenPGP vérifie le fichier distribué. Il ne remplace pas une signature d'éditeur de confiance Windows ou la notariation Apple ; les versions alpha peuvent donc déclencher des avertissements système.