O Fedora mantém você seguro

Verifique seu download

Depois de baixar uma imagem, certifique-se quanto a segurança e sua integridade.

Ao calcular o checksum de uma imagem e compará-lo com o checksum original, você pode verificar se a imagem não foi adulterada ou corrompida. As imagens também são assinadas com as chaves OpenPGP do Projeto Fedora para demonstrar sua integridade.

Clique no botão de verificação para obter instruções personalizadas para seu download.

Use checksums verificados para verificar seus downloads

Se o seu download incluir um arquivo CHECKSUM assinado, utilize o procedimento a seguir para verificar a segurança e a integridade da sua imagem.

• Baixe os certificados OpenPGP do Fedora.

  curl -O https://fedoraproject.org/fedora.pgp

  curl -O https://fedoraproject.org/fedora.gpg

• Examine os detalhes dos certificados OpenPGP do Fedora.
  Você pode usar o sq ou o gpg para exibir os detalhes do certificado.

  sq keyring list fedora.pgp

  gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg

  Você pode verificar os detalhes dos certificados OpenPGP abaixo.

  DICA: Se você usar o comando sq para exibir as impressões digitais, poderá copiá-las do terminal e usar a função de busca do seu navegador para encontrá-las nesta página.

• Use o(s) checksum(s) verificado(s) para verificar o(s) download(s).
  Você pode usar o sq ou o gpgv para verificar o(s) arquivo(s) de checksum.

  for file in *-CHECKSUM; do
    sq verify --cleartext --signer-file ./fedora.pgp \
     "$file" \
     | sha256sum -c --ignore-missing
   done
   

  for file in *-CHECKSUM; do
    gpgv --keyring ./fedora.gpg --output - \
     "$file" \
     | sha256sum -c --ignore-missing
   done
   

Se a saída indicar que o arquivo é válido, ele está pronto para uso!

Chaves de assinatura de pacotes

Saiba como o Projeto Fedora usa a assinatura de pacotes para ajudar a proteger você.

Certificados OpenGPG atuais

Fedora Rawhide

Fedora 45

Fedora 44

Fedora 43

EPEL 10

EPEL 9

EPEL 8

Certificados OpenGPG obsoletos

Encontrou uma falha de segurança?