Как проверить GPG-ключ официальных образов .ISO
Проверка GPG-ключа официальных образов .ISO
1. Загрузите ISO-файл и соответствующий .sig-файл из официальных источников (см. раздел "Загрузить Manjaro" ниже).
2. Установите GPG и wget с помощью менеджера пакетов Manjaro (pamac или pacman):
pamac install gnupg wget
3. Далее у вас есть 2 возможных способа импортировать ключи Manjaro. Выберите один из них:
Загрузите все ключи от разработчиков Manjaro с GitLab:
wget gitlab.manjaro.org/packages/core/manjaro-keyring/-/raw/master/manjaro.gpg
Затем импортируйте все ключи из загруженного файла .gpg в вашу связку ключей gnupg:
gpg --import manjaro.gpg
Если вы не доверяете GitLab - импортируйте GPG-ключ Manjaro Build Server в вашу систему (после этого выберите ключ, введя его номер и нажав ENTER):
gpg --keyserver keyserver.ubuntu.com --search-keys Manjaro Build Server
4. Finally, verify if the .iso image file was built by the Manjaro Build Server, Philip Müller or one of the other Manjaro Developers:
gpg --verify manjaro-ISO-image.iso.sig manjaro-ISO-image.iso
Compare the key which was used to sign the .iso file with the corresponding developer key.
Check whether the .ISO was verified by Philip Müller's GPG key, another Manjaro Developer's key, or the Manjaro Build Server key which you have imported to your system. If this is the case, you can be sure that your .iso is official.