Anleitungen zu CHECKSUM und Überprüfung
Nachdem Sie ein Abbild heruntergeladen haben, überprüfen Sie es auf Sicherheit und Integrität. Um dies zu überprüfen, laden Sie zunächst die richtige CHECKSUM-Datei in das gleiche Verzeichnis wie das heruntergeladene Abbild herunter.
Als nächstes importieren Sie die GPG-Schlüssel von Fedora:
$ curl -O https://fedoraproject.org/fedora.gpg
You can verify the details of the GPG key(s) here.
Nun überprüfen Sie, ob die CHECKSUM-Datei gültig ist:
$ gpgv --keyring ./fedora.gpg *-CHECKSUM
Die CHECKSUM-Datei sollte eine gültige Signatur von einem der folgenden Schlüssel besitzen:
6A51BBABBA3D5467B6171221809A8D7CEB10B464
- Fedora 38ACB5EE4E831C74BB7C168D27F55AD3FB5323552A
- Fedora 3753DED2CB922D8B8D9E63FD18999F7CBF38AB71F4
- Fedora 36Nachdem die CHECKSUM-Datei überprüft wurde, können Sie nun verifizieren, ob die Prüfsumme des Abbildes übereinstimmt:
$ sha256sum -c *-CHECKSUM --ignore-missing
Wenn die Ausgabe besagt, dass die Datei gültig ist, können Sie gleich loslegen!