Fedora håller dig säker

Använd verifierade kontrollsummor för att verifiera dina nedladdningar

Om din nedladdning kommer med en signerad CHECKSUM-fil, använd följande procedur för att verifiera din avbildning för både säkerhet och integritet.

• Ladda ner Fedoras OpenPGP-certifikat.

  curl -O https://fedoraproject.org/fedora.pgp

  curl -O https://fedoraproject.org/fedora.gpg

• Inspektera detaljerna för Fedoras OpenPGP-certifikat.
  Du kan använda sq eller gpg för att visa certifikatidetaljerna.

  sq keyring list fedora.pgp

  gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg

  Du kan verifiera detaljerna för OpenPGP-certifikaten nedan.

  TIPS: Om du använder sq för att visa fingeravtrycken kan du kopiera dem från terminalen och använda webbläsarens sökfunktion för att matcha dem på den här sidan.

• Använd den verifierade kontrollsumman(orna) för att verifiera nedladdningen(nedladdningarna).
  Du kan använda sq eller gpgv för att verifiera kontrollsummefilen(filerna).

  for file in *-CHECKSUM; do
                    sq verify --cleartext --signer-file ./fedora.pgp \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

  for file in *-CHECKSUM; do
                    gpgv --keyring ./fedora.gpg --output - \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

Om utdatan anger att filen är giltig är den redo att användas!