Mire van szükséged?
GnuPG, a telepítő, illeszkedik .asc aláírás, nyilvános CH-J kulcs és egy független megbízható kulcsfontosságú ujjlenyomat várható.
Eljárás
- Válassza ki a platformot a kiadás oldalon. A részletekben töltse le a csomagot, annak megfelelő .asc aláírás és a nyilvános aláírási kulcs.
- A kulcsujjlenyomat megjelenítése az alábbi paranccsal. Hasonlítsd össze egy független megbízható csatornán keresztül; a kulcs letöltése csomag mellett nem határozza meg identitását.
- Importálja a hitelesített kulcsot, és futtassa a gpg --verify a pontos aláírással és csomag fájlnevek. Ellenőrizze az aláírási kulcs eredményét és személyazonosságát.
- A teljes SHA-512-t is hasonlítsa össze a katalógussal. Ne futtassa le a fájlt, ha az aláírás nem működik vagy az ellenőrzők eltérőek.
Nyilvános OpenPGP kulcs · Archívum kiadása
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Töltse le a csomagot és annak .asc fájlt ugyanazon kiadás részletek. Ellenőrizze a nyilvános kulcsujjlenyomatot egy független megbízható csatornán keresztül, importálja a kulcsot és futtassa a gpg --verify. Ezután hasonlítsa össze a teljes SHA-512-t a katalógussal. Ne futtassa le a fájlt, ha az ellenőrzés sikertelen vagy értékek különböznek. A <file> helyére a tényleges fájlnevet kell írni.
Korlátozások és az eredmények ellenőrzése
Az érvényes aláírás ellenőrzi a fájlt a kulcs ellen. A kulcsba vetett bizalom megteremtése külön lépés; egyedül a jó aláírás nem elegendő.
A OpenPGP nem helyettesíti a Windows kiadó aláírását vagy az Apple közjegyzőjét. Az Alfa csomagok működésbe hozhatják az operációs rendszer figyelmeztetéseit.
Alpha fejlesztési verzió áll rendelkezésre. Mielőtt fontos rendszereken használná, vizsgálja felül az egyes funkciók korlátait és készítse el a biztonsági mentéseket.
