Fedora zapewnia bezpieczeństwo

Użyj zweryfikowanych sum kontrolnych do weryfikacji pobranych plików

Jeśli wraz z pobranym plikiem znajduje się podpisany plik CHECKSUM, wykonaj poniższą procedurę, aby sprawdzić bezpieczeństwo i integralność obrazu.

• Pobierz certyfikaty OpenPGP Fedory.

  curl -O https://fedoraproject.org/fedora.pgp

  curl -O https://fedoraproject.org/fedora.gpg

• Sprawdź szczegóły certyfikatów OpenPGP Fedory.
  Aby wyświetlić szczegóły certyfikatu, możesz użyć sq lub gpg.

  sq keyring list fedora.pgp

  gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg

  Szczegóły certyfikatów OpenPGP możesz zweryfikować poniżej.

  WSKAZÓWKA: Jeśli do wyświetlania odcisków kluczy kryptograficznych używasz polecenia sq, możesz je skopiować z terminala i użyć funkcji wyszukiwania stron w przeglądarce, aby dopasować je do tej strony.

• Użyj zweryfikowanych sum kontrolnych, aby zweryfikować pobieranie.
  Do weryfikacji plików sum kontrolnych możesz użyć sq lub gpgv.

  for file in *-CHECKSUM; do
                    sq verify --cleartext --signer-file ./fedora.pgp \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

  for file in *-CHECKSUM; do
                    gpgv --keyring ./fedora.gpg --output - \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

Jeżeli suma jest poprawna, plik można użyć!