$ gpg --list-keys
كل ما ننشره موقّع. باستخدام هذه المفاتيح العامة يمكنك التحقق من أن الحزمة أو المستودع أصلي وأن أحدًا لم يعبث به.
مفتاح البناء: توقيع كل ملف
تُوقَّع كل حزمة (.deb و.rpm وAppImage) عند بنائها بمفتاح لا يغادر جهاز البناء أبدًا. ويثبت توقيعها (.asc) أن الملف هو الذي نشرناه وأن أحدًا لم يعدّله.
البصمة:
7B07 667D 0956 6D00 8850 97E0 CF65 15A3 0E5D 0F1F
للتحقق من ملف تم تنزيله، استورد المفتاح مرة واحدة ثم تحقّق من توقيعه:
$ curl -fsSL https://cheshirekat.com.ar/keys/cheshirekat-release.asc | gpg --import
$ gpg --verify ملف.asc ملف
مفتاح المستودع: توقيع الفهارس
تُوقّع مستودعات APT وRPM فهارسها بهذا المفتاح. ويستخدمه apt وdnf وzypper تلقائيًا للتحقق من كل تحديث؛ وأوامر التثبيت الخاصة بكل تطبيق تثبّته بالفعل.
البصمة:
EA33 E49A 099E C401 17EB 7E1D 8088 6602 7CFE D1B2
إذا استوردته يدويًا، فتحقّق من تطابق البصمة مع البصمة الموضحة أعلاه.