KONTROLLSUMME- och verifikationsinstruktioner
När du har hämtat en avbild, verifiera den av säkerhets- och integritetsskäl. För att verifiera din avbild, börja med att hämta den aktuella CHECKSUM-filen till samma katalog som avbilden du hämtade.
Därefter, importera Fedoras GPG-nycklar:
$ curl https://getfedora.org/static/fedora.gpg | gpg --import
Du kan verifiera detaljerna hos GPG-nycklarna här.
Verifiera nu att CHECKSUM-filen är giltig:
$ gpg --verify-files *-CHECKSUM
CHECKSUM-filen skall ha en korrekt signatur från en av de följande nycklarna:
CFC659B9
- Fedora 30429476B4
- Fedora 299DB62FB1
- Fedora 28DBBDCF7C
- IOT 2019Slutligen, nu när CHECKSUM-filen har verifierats, kontrollera att avbildens kontrollsumma stämmer:
$ sha256sum -c *-CHECKSUM
Om utskriften säger att filen är giltig, då är den klar att använda!