O que você precisa
GnuPG, l'installador, que combina .asc signature, clave pública CH-J e una impronta de chave esperada independentemente confiable.
Procedimento
- Escolha a sua plataforma na página de releases. Das detalle, descarregar o paquete, a sua firma .asc coincidente e a chave de firma pública.
- Mostra a impressió da tecla con o comando abaixo. Comparalo a través d'un canal de confiança independente; descarregar una chave ao lado d'un paquete non determina sua identidade.
- Importar a chave verificada e executar gpg --verify com a firma exacta e nomes de ficheiros de pacote. Verificar o resultado e a identidade da chave de firma.
- Comparar também o SHA-512 completo com o catalogo. No erudir o ficheiro se a sua firma falhe o checksums differen.
Chave pública OpenPGP · Release ficheiro
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Descarregar o pacote e seu ficheiro .asc a partir dos mesmos detalles de release. Verificar a impressão da chave pública mediante un canal de confiança independente, importar a chave e executar gpg --verify. Então comparar o SHA-512 completo com o catalogo. Non executar o ficheiro se la verificación falha ou valores dififiere. Substituir <file> con o nome de file real.
Limitações e verificação de resultados
Una firma valida verifica el file contra esa chave. Establir la confiança na chave é un passo separado; a firma boa por si sola es insuficiente.
OpenPGP non substitui una assinatura de editor Windows ou notarizacion de Apple. Pacotes Alpha podem desencadenar advertences sistema operativo.
Uma versão de desenvolvimento Alpha está disponível. Antes de usá-lo em sistemas importantes, revise as limitações dos recursos individuais e prepare o cópia de segurança.
