فيدورا يبقيك آمنًا

استخدم تدقيق المجموع المعتمد للتحقق من تنزيلاتك

إذا صاحب تنزيلك ملف تدقيق المجموع، اتبع هذه الخطوات السهلة للتحقق من أمان وصحة الصورة.

• نزّل شهادات OpenPGP الخاصة بفيدورا.

  curl -O https://fedoraproject.org/fedora.pgp

  curl -O https://fedoraproject.org/fedora.gpg

• افحص تفاصيل شهادات OpenPGP الخاصة بـ Fedora.
  يمكنك استخدام sq أو gpg لعرض تفاصيل الشهادة.

  sq keyring list fedora.pgp

  gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg

  يمكنك التحقق من تفاصيل مفتاح(يح) GPG أدناه.

  نصيحة: إذا استخدمت sq لعرض البصمات، يمكنك نسخها من الطرفية واستخدام خاصية البحث في الصفحة بمتصفحك لمطابقتها في هذه الصفحة.

• استخدم تدقيق المجموع (checksum) المعتمدة للتحقق من التنزيل/ات.
  يمكنك استخدام sq أو gpgv للتحقق من ملف/ات تدقيق المجموع.

  for file in *-CHECKSUM; do
                    sq verify --cleartext --signer-file ./fedora.pgp \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

  for file in *-CHECKSUM; do
                    gpgv --keyring ./fedora.gpg --output - \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

إذا نص الخرج على أن الملف صالحٌ، إذًا فهو جاهز للاستخدام!