Fedora Te Mantiene Seguro

Utilización de Sumas de Comprobación Verificadas Para Verificar Sus Descargas

Si su descarga viene con un archivo CHECKSUM firmado, utilice el siguiente procedimiento para verificar su imagen tanto por seguridad como por integridad.

• Descarga los certificados OpenPGP de Fedora.

  curl -O -O https://fedoraproject.org/fedora.{pgp,gpg}

• Inspeccione los detalles de los certificados OpenPGP de Fedora.
  Puede utilizar sq o gpg para mostrar los detalles del certificado.

  sq keyring list fedora.pgp

  gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg

  Puede verificar los detalles de los certificados OpenPGP a continuación.

  SUGERENCIA: Si usa sq para mostrar las huellas dactilares, puede copiarlas desde la terminal y usar la función de búsqueda de páginas de su navegador para hacerlas coincidir en esta página.

• Utilice las sumas de comprobación verificadas para verificar las descargas.
  Puede utilizar sq o gpgv para verificar los archivos de suma de comprobación.

  for file in *-CHECKSUM; do
                    sq verify --cleartext --signer-file ./fedora.pgp \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

  for file in *-CHECKSUM; do
                    gpgv --keyring ./fedora.gpg --output - \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

Si la salida indica que la firma es valida, ¡entonces esta lista para usarse!