O Fedora mantém você seguro

Use checksums verificados para verificar seus downloads

Se o seu download incluir um arquivo CHECKSUM assinado, utilize o procedimento a seguir para verificar a segurança e a integridade da sua imagem.

• Baixe os certificados OpenPGP do Fedora.

  curl -O -O https://fedoraproject.org/fedora.{pgp,gpg}

• Examine os detalhes dos certificados OpenPGP do Fedora.
  Você pode usar o sq ou o gpg para exibir os detalhes do certificado.

  sq keyring list fedora.pgp

  gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg

  Você pode verificar os detalhes dos certificados OpenPGP abaixo.

  DICA: Se você usar o comando sq para exibir as impressões digitais, poderá copiá-las do terminal e usar a função de busca do seu navegador para encontrá-las nesta página.

• Use o(s) checksum(s) verificado(s) para verificar o(s) download(s).
  Você pode usar o sq ou o gpgv para verificar o(s) arquivo(s) de checksum.

  for file in *-CHECKSUM; do
                    sq verify --cleartext --signer-file ./fedora.pgp \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

  for file in *-CHECKSUM; do
                    gpgv --keyring ./fedora.gpg --output - \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

Se a saída indicar que o arquivo é válido, ele está pronto para uso!