$ gpg --list-keys
Yayımladığımız her şey imzalıdır. Bu açık anahtarlarla bir paketin veya deponun orijinal olduğunu ve kimsenin onu değiştirmediğini doğrulayabilirsiniz.
Derleme anahtarı: her dosyanın imzası
Her paket (.deb, .rpm ve AppImage), derleme makinesinden hiç çıkmayan bir anahtarla derlenirken imzalanır. İmzası (.asc), dosyanın bizim yayımladığımız dosya olduğunu ve kimsenin onu değiştirmediğini kanıtlar.
Parmak izi:
7B07 667D 0956 6D00 8850 97E0 CF65 15A3 0E5D 0F1F
İndirdiğiniz bir dosyayı doğrulamak için anahtarı bir kez içe aktarın ve imzasını kontrol edin:
$ curl -fsSL https://cheshirekat.com.ar/keys/cheshirekat-release.asc | gpg --import
$ gpg --verify dosya.asc dosya
Depo anahtarı: dizinlerin imzası
APT ve RPM depoları dizinlerini bu anahtarla imzalar. apt, dnf ve zypper her güncellemeyi doğrulamak için onu otomatik olarak kullanır; her uygulamanın kurulum komutları onu zaten kurar.
Parmak izi:
EA33 E49A 099E C401 17EB 7E1D 8088 6602 7CFE D1B2
Elle içe aktarırsanız parmak izinin yukarıdakiyle eşleştiğini kontrol edin.