Fedora vous protège

Utilisez les sommes de contrôle signées pour valider vos téléchargements

Si votre téléchargement est accompagné d'un fichier CHECKSUM signé, suivez la procédure suivante pour vérifier la sécurité et l'intégrité de votre image.

• Téléchargez les certificats OpenPGP de Fedora.

  curl -O https://fedoraproject.org/fedora.pgp

  curl -O https://fedoraproject.org/fedora.gpg

• Inspectez les détails des certificats OpenPGP de Fedora.
  Vous pouvez utiliser sq ou gpg pour afficher les détails du certificat.

  sq keyring list fedora.pgp

  gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg

  Vous pouvez vérifier ci-dessous les détails des certificats OpenPGP.

  ASTUCE : Si vous utilisez sq pour afficher les empreintes, vous pouvez les copier depuis votre terminal et utiliser la fonctionnalité "Rechercher dans la page" de votre navigateur pour les comparer.

• Utilisez la ou les somme(s) de contrôle pour valider le ou les téléchargement(s).
  Vous pouvez utiliser sq ou gpgv pour valider les fichiers CHECKSUM.

  for file in *-CHECKSUM; do
                    sq verify --cleartext --signer-file ./fedora.pgp \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

  for file in *-CHECKSUM; do
                    gpgv --keyring ./fedora.gpg --output - \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

Si la sortie indique que le fichier est valide, alors il est prêt à être utilisé !