Fedora vás chrání

Ověřte si stažený soubor

Až si obraz stáhnete, ověřte si jeho bezpečnost a neporušenost.

Výpočtem kontrolního součtu obrazu a porovnáním s jeho původním kontrolním součtem si lze ověřit, že obraz nebyl pozměněn nebo poškozen. Obrazy jsou také podepsány klíči OpenPGP Projektu Fedora, aby se prokázala jejich neporušenost.

Klepněte na tlačítko ověřit a zobrazí se vám pokyny odpovídající vámi staženému souboru.

Pro ověření staženého souboru použijte ověřené kontrolní součty

Obsahuje-li váš stažený soubor podepsaný soubor kontrolního součtu, použijte následující postup k ověření obrazu z hlediska bezpečnosti a neporušenosti.

• Stáhněte certifikáty OpenPGP Fedory.

  curl -O https://fedoraproject.org/fedora.pgp

  curl -O https://fedoraproject.org/fedora.gpg

• Zkontrolujte podrobnosti certifikátů OpenPGP Fedory.
  Pro zobrazení podrobností certifikátu lze použít příkaz sq nebo gpg.

  sq keyring list fedora.pgp

  gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg

  Podrobnosti certifikátů OpenPGP si lze ověřit níže.

  TIP: Použijete-li k zobrazení otisků příkaz sq, lze je z terminálu zkopírovat a použít funkci vyhledávání na stránce vašeho prohlížeče, a tím je na této stránce vyhledat.

• Použijte ověřený(-é) kontrolní součet(-y) k ověření staženého(-ých) souboru(-ů).
  K ověření souboru(-ů) kontrolního součtu lze použít příkaz sq nebo gpgv.

  for file in *-CHECKSUM; do
    sq verify --cleartext --signer-file ./fedora.pgp \
     "$file" \
     | sha256sum -c --ignore-missing
   done
   

  for file in *-CHECKSUM; do
    gpgv --keyring ./fedora.gpg --output - \
     "$file" \
     | sha256sum -c --ignore-missing
   done
   

Uvede-li výstup, že soubor je platný, je již připraven k použití!

Podpisové klíče balíčků

Zjistěte více o tom, jak Projekt Fedora používá podepisován balíčků, aby vás chránil.

Současné certifikáty OpenPGP

Fedora Rawhide

Fedora 45

Fedora 44

Fedora 43

EPEL 10

EPEL 9

EPEL 8

Zastaralé certifikáty OpenPGP

Nelezli jste bezpečnostní chybu?