$ gpg --list-keys

כל מה שאנחנו מפרסמים חתום. בעזרת המפתחות הציבוריים האלה אפשר לוודא שחבילה או מאגר אמיתיים ושאף אחד לא שינה אותם.

cheshirekat-release.asc

מפתח הבנייה: החתימה של כל קובץ

כל חבילה (.deb, .rpm ו-AppImage) נחתמת בזמן הבנייה במפתח שאף פעם לא יוצא ממכונת הבנייה. החתימה שלה (.asc) מוכיחה שהקובץ הוא זה שפרסמנו ושאף אחד לא שינה אותו.

טביעת אצבע:

7B07 667D 0956 6D00 8850 97E0 CF65 15A3 0E5D 0F1F

כדי לאמת קובץ שהורדתם, ייבאו את המפתח פעם אחת ובדקו את החתימה שלו:

$ curl -fsSL https://cheshirekat.com.ar/keys/cheshirekat-release.asc | gpg --import
$ gpg --verify קובץ.asc קובץ

הורדת המפתח הציבורי

cheshirekat.asc

מפתח המאגר: החתימה של האינדקסים

מאגרי APT ו-RPM חותמים את האינדקסים שלהם במפתח הזה. apt, dnf ו-zypper משתמשים בו אוטומטית כדי לאמת כל עדכון; פקודות ההתקנה של כל אפליקציה כבר מתקינות אותו.

טביעת אצבע:

EA33 E49A 099E C401 17EB 7E1D 8088 6602 7CFE D1B2

אם אתם מייבאים אותו ידנית, ודאו שטביעת האצבע תואמת לזו שלמעלה.

הורדת המפתח הציבורי