$ gpg --list-keys

저희가 배포하는 모든 것은 서명되어 있어요. 이 공개 키로 패키지나 저장소가 진짜인지, 누군가 변조하지 않았는지 확인할 수 있어요.

cheshirekat-release.asc

빌드 키: 각 파일의 서명

모든 패키지(.deb, .rpm, AppImage)는 빌드할 때 빌드 머신 밖으로 절대 나가지 않는 키로 서명돼요. 그 서명(.asc)은 파일이 저희가 배포한 것이며 아무도 수정하지 않았음을 증명해요.

지문:

7B07 667D 0956 6D00 8850 97E0 CF65 15A3 0E5D 0F1F

다운로드한 파일을 검증하려면 키를 한 번 가져온 뒤 서명을 확인하세요:

$ curl -fsSL https://cheshirekat.com.ar/keys/cheshirekat-release.asc | gpg --import
$ gpg --verify 파일.asc 파일

cheshirekat.asc

APT 및 RPM 저장소는 이 키로 인덱스에 서명해요. apt, dnf, zypper가 업데이트할 때마다 자동으로 이 키로 검증하며, 각 앱의 설치 명령이 이 키도 함께 설치해요.

지문:

EA33 E49A 099E C401 17EB 7E1D 8088 6602 7CFE D1B2

직접 가져오는 경우 지문이 위의 지문과 일치하는지 확인해 주세요.