Difference between revisions of "How-to verify GPG key of official .ISO images/ru"
(Created page with "Если вы не доверяете GitLab - импортируйте GPG-ключ Manjaro Build Server в вашу систему (после этого выберите к...") |
(Created page with "'''4.''' Наконец, проверьте, был ли файл образа .iso собран сервером Manjaro Build Server, Филипом Мюллером или...") |
||
| Line 18: | Line 18: | ||
gpg --keyserver keyserver.ubuntu.com --search-keys Manjaro Build Server | gpg --keyserver keyserver.ubuntu.com --search-keys Manjaro Build Server | ||
'''4.''' | '''4.''' Наконец, проверьте, был ли файл образа .iso собран сервером Manjaro Build Server, Филипом Мюллером или одним из других разработчиков Manjaro: | ||
gpg --verify manjaro-ISO-image.iso.sig manjaro-ISO-image.iso | gpg --verify manjaro-ISO-image.iso.sig manjaro-ISO-image.iso | ||
Сравните ключ, который был использован для подписи файла .iso, с соответствующим ключом разработчика. | |||
Check whether the .ISO was verified by Philip Müller's GPG key, another Manjaro Developer's key, or the Manjaro Build Server key which you have imported to your system. | Check whether the .ISO was verified by Philip Müller's GPG key, another Manjaro Developer's key, or the Manjaro Build Server key which you have imported to your system. | ||
Revision as of 09:12, 27 January 2023
Проверка GPG-ключа официальных образов .ISO
1. Загрузите ISO-файл и соответствующий .sig-файл из официальных источников (см. раздел "Загрузить Manjaro" ниже).
2. Установите GPG и wget с помощью менеджера пакетов Manjaro (pamac или pacman):
pamac install gnupg wget
3. Далее у вас есть 2 возможных способа импортировать ключи Manjaro. Выберите один из них:
Загрузите все ключи от разработчиков Manjaro с GitLab:
wget gitlab.manjaro.org/packages/core/manjaro-keyring/-/raw/master/manjaro.gpg
Затем импортируйте все ключи из загруженного файла .gpg в вашу связку ключей gnupg:
gpg --import manjaro.gpg
Если вы не доверяете GitLab - импортируйте GPG-ключ Manjaro Build Server в вашу систему (после этого выберите ключ, введя его номер и нажав ENTER):
gpg --keyserver keyserver.ubuntu.com --search-keys Manjaro Build Server
4. Наконец, проверьте, был ли файл образа .iso собран сервером Manjaro Build Server, Филипом Мюллером или одним из других разработчиков Manjaro:
gpg --verify manjaro-ISO-image.iso.sig manjaro-ISO-image.iso
Сравните ключ, который был использован для подписи файла .iso, с соответствующим ключом разработчика.
Check whether the .ISO was verified by Philip Müller's GPG key, another Manjaro Developer's key, or the Manjaro Build Server key which you have imported to your system. If this is the case, you can be sure that your .iso is official.