Fedora Menjaga Keamanan Anda

Gunakan Checksum Terverifikasi untuk Memverifikasi Unduhan Anda

Jika unduhan Anda dilengkapi dengan file CHECKSUM yang ditandatangani, gunakan prosedur berikut untuk memverifikasi image Anda baik untuk keamanan maupun integritas.

• Unduh sertifikat OpenPGP Fedora.

  curl -O https://fedoraproject.org/fedora.pgp

  curl -O https://fedoraproject.org/fedora.gpg

• Periksa detail sertifikat OpenPGP Fedora.
  Anda dapat menggunakan sq atau gpg untuk menampilkan detail sertifikat.

  sq keyring list fedora.pgp

  gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg

  Anda dapat memverifikasi detail sertifikat OpenPGP di bawah ini.

  TIP: Jika Anda menggunakan sq untuk menampilkan sidik jari, Anda dapat menyalinnya dari terminal dan menggunakan fungsi pencarian halaman pada browser Anda untuk mencocokkannya di halaman ini.

• Gunakan checksum yang telah diverifikasi untuk memverifikasi unduhan.
  Anda dapat menggunakan sq atau gpgv untuk memverifikasi berkas checksum.

  for file in *-CHECKSUM; do
                    sq verify --cleartext --signer-file ./fedora.pgp \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

  for file in *-CHECKSUM; do
                    gpgv --keyring ./fedora.gpg --output - \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

Jika output menyatakan bahwa file tersebut valid, maka file tersebut siap digunakan!