Fedora vás chrání

Pro ověření staženého souboru použijte ověřené kontrolní součty

Obsahuje-li váš stažený soubor podepsaný soubor kontrolního součtu, použijte následující postup k ověření obrazu z hlediska bezpečnosti a neporušenosti.

• Stáhněte certifikáty OpenPGP Fedory.

  curl -O -O https://fedoraproject.org/fedora.{pgp,gpg}

• Zkontrolujte podrobnosti certifikátů OpenPGP Fedory.
  Pro zobrazení podrobností certifikátu lze použít příkaz sq nebo gpg.

  sq keyring list fedora.pgp

  gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg

  Podrobnosti certifikátů OpenPGP si lze ověřit níže.

  TIP: Použijete-li k zobrazení otisků příkaz sq, lze je z terminálu zkopírovat a použít funkci vyhledávání na stránce vašeho prohlížeče, a tím je na této stránce vyhledat.

• Použijte ověřený(-é) kontrolní součet(-y) k ověření staženého(-ých) souboru(-ů).
  K ověření souboru(-ů) kontrolního součtu lze použít příkaz sq nebo gpgv.

  for file in *-CHECKSUM; do
                    sq verify --cleartext --signer-file ./fedora.pgp \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

  for file in *-CHECKSUM; do
                    gpgv --keyring ./fedora.gpg --output - \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

Uvede-li výstup, že soubor je platný, je již připraven k použití!