Το Fedora σάς προστατεύει

Use Verified Checksums to Verify Your Downloads

If your download comes with a signed CHECKSUM file, use the following procedure to verify your image for both security and integrity.

• Κάντε λήψη των πιστοποιητικών OpenPGP του Fedora.

  curl -O -O https://fedoraproject.org/fedora.{pgp,gpg}

• Επιθεωρήστε τις λεπτομέρειες των πιστοποιητικών OpenPGP του Fedora.
  Μπορείτε να χρησιμοποιήσετε το sq ή το gpg για να δείτε τις λεπτομέρειες του πιστοποιητικού.

  sq keyring list fedora.pgp

  gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg

  Μπορείτε να επαληθεύσετε τις λεπτομέρειες των πιστοποιητικών OpenPGP παρακάτω.

  ΣΥΜΒΟΥΛΗ: Εάν χρησιμοποιήσετε το sq για να δείτε τα αποτυπώματα, μπορείτε να τα αντιγράψετε από το τερματικό και να χρησιμοποιήσετε τη λειτουργία αναζήτησης σελίδας του προγράμματος περιήγησής σας για να τα αντιστοιχίσετε σε αυτήν τη σελίδα.

• Χρησιμοποιήστε τα επαληθευμένα αθροίσματα ελέγχου για να επαληθεύσετε τις λήψεις.
  Μπορείτε να χρησιμοποιήσετε το sq ή το gpgv για να επαληθεύσετε τα αρχεία αθροίσματος ελέγχου.

  for file in *-CHECKSUM; do
                    sq verify --cleartext --signer-file ./fedora.pgp \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

  for file in *-CHECKSUM; do
                    gpgv --keyring ./fedora.gpg --output - \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

Εάν η έξοδος δηλώνει ότι το αρχείο είναι έγκυρο, τότε είναι έτοιμο προς χρήση!