Fedora Ti Mantiene Al Sicuro

Usa Checksum Verificati per Convalidare i Tuoi Download

Se il tuo download include un file CHECKSUM firmato, utilizza la seguente procedura per verificare la tua immagine sia sicura e integra.

• Scarica i certificati OpenPGP di Fedora.

  curl -O https://fedoraproject.org/fedora.pgp

  curl -O https://fedoraproject.org/fedora.gpg

• Esamina i dettagli dei certificati OpenPGP di Fedora.
  Puoi utilizzare sq o gpg per visualizzare i dettagli del certificato.

  sq keyring list fedora.pgp

  gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg

  Puoi verificare i dettagli dei certificati OpenPGP qui sotto.

  SUGGERIMENTO: Se usi sq per visualizzare le fingerprint, puoi copiarle dal terminale e usare la funzione di ricerca della pagina del tuo browser per trovarle su questa pagina.

• Usa i checksum verificati per convalidare i download.
  Puoi utilizzare sq o gpgv per verificare i file di checksum.

  for file in *-CHECKSUM; do
                    sq verify --cleartext --signer-file ./fedora.pgp \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

  for file in *-CHECKSUM; do
                    gpgv --keyring ./fedora.gpg --output - \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

Se l'output indica che il file è valido, allora è pronto per l'uso!