Fedora Sizi Güvende Tutar

İndirmelerinizi Doğrulamak için Doğrulanmış Sağlama Toplamları

İndirdiğiniz dosya imzalı bir CHECKSUM dosyası içeriyorsa hem güvenlik hem de bütünlük açısından görüntünüzü doğrulamak için aşağıdaki prosedürü kullanın.

• Fedora’nın OpenPGP sertifikalarını indirin.

  curl -O -O https://fedoraproject.org/fedora.{pgp,gpg}

• Fedora’nın OpenPGP sertifikalarının ayrıntılarını inceleyin.
  Sertifika ayrıntılarını görüntülemek için sq veya gpg kullanabilirsiniz.

  sq keyring list fedora.pgp

  gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg

  Aşağıda OpenPGP sertifikalarının ayrıntılarını doğrulayabilirsiniz.

  İPUCU: Parmak izlerini görüntülemek için sq kullanıyorsanız bunları uçbirimden kopyalayabilir ve tarayıcınızın sayfa arama işlevini kullanarak bu sayfada eşleştirebilirsiniz.

• İndirmeleri doğrulamak için doğrulanmış sağlama toplamlarını kullanın.
  Sağlama toplamı dosyalarını doğrulamak için gpgv veya sq kullanabilirsiniz.

  for file in *-CHECKSUM; do
                    sq verify --cleartext --signer-file ./fedora.pgp \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

  for file in *-CHECKSUM; do
                    gpgv --keyring ./fedora.gpg --output - \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

Çıktı, dosyanın geçerli olduğunu belirtiyorsa kullanıma hazırdır!