Fedora Giữ Cho Bạn An Toàn

Xác nhận tải về

Sau khi tải bản dựng, hãy nhớ kiểm tra tính an toàn và toàn vẹn của nó.

Tính checksum trên máy của bạn và so sánh với checksum gốc để bảo đảm ảnh không bị sửa đổi hay hỏng. Các ảnh cũng được ký GPG bằng khóa của Fedora để xác thực tính toàn vẹn.

Nhấp vào nút xác minh để nhận hướng dẫn phù hợp với tệp tải xuống của bạn.

Sử dụng Checksum đã được xác minh để xác thực các bản tải xuống của bạn

Nếu bản tải xuống của bạn đi kèm tệp CHECKSUM, hãy làm theo các bước đơn giản sau để xác minh ảnh hệ thống nhằm đảm bảo cả bảo mật và tính toàn vẹn.

• Tải các chứng chỉ OpenPGP của Fedora.

  curl -O https://fedoraproject.org/fedora.pgp

  curl -O https://fedoraproject.org/fedora.gpg

• Kiểm tra chi tiết các chứng chỉ OpenPGP của Fedora.
  Bạn có thể sử dụng sq hoặc gpg để hiển thị chi tiết chứng chỉ.

  sq keyring list fedora.pgp

  gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg

  Bạn có thể xác minh các chi tiết của các chứng chỉ OpenPGP bên dưới.

  MẸO: Nếu bạn sử dụng sq để hiển thị các dấu vân tay, bạn có thể sao chép chúng từ terminal và dùng chức năng tìm kiếm trên trang của trình duyệt để đối chiếu chúng trên trang này.

• Sử dụng (các) mã kiểm tra đã được xác minh để xác minh (các) tệp tải xuống.
  Bạn có thể sử dụng sq hoặc gpgv để xác minh (các) tệp checksum.

  for file in *-CHECKSUM; do
    sq verify --cleartext --signer-file ./fedora.pgp \
     "$file" \
     | sha256sum -c --ignore-missing
   done
   

  for file in *-CHECKSUM; do
    gpgv --keyring ./fedora.gpg --output - \
     "$file" \
     | sha256sum -c --ignore-missing
   done
   

Nếu đầu ra báo tệp hợp lệ, thì nó sẵn sàng sử dụng!

Khóa ký gói

Tìm hiểu cách Fedora sử dụng việc ký gói để giúp bảo vệ bạn.

Chứng chỉ OpenPGP hiện tại

Fedora Rawhide

Fedora 45

Fedora 44

Fedora 43

EPEL 10

EPEL 9

EPEL 8

Chứng chỉ OpenPGP lỗi thời

Phát hiện một lỗi bảo mật?