Controllare l'integrità delle immagini Debian: differenze tra le versioni

m
nessun oggetto della modifica
mNessun oggetto della modifica
mNessun oggetto della modifica
Riga 32: Riga 32:
A questo punto può essere comodo creare una directory che conterrà tutti i file che verranno utilizzati nei successivi passi:
A questo punto può essere comodo creare una directory che conterrà tutti i file che verranno utilizzati nei successivi passi:
<pre>$ ls ~/mycheckdir
<pre>$ ls ~/mycheckdir
debian-6.0.5-i386-CD-1.iso MD5SUMS.sign SHA1SUMS.sign SHA256SUMS.sign SHA512SUMS.signMD5SUMS SHA1SUMS SHA256SUMS SHA512SUMS
debian-6.0.5-i386-CD-1.iso MD5SUMS.sign SHA1SUMS.sign SHA256SUMS.sign SHA512SUMS.sign MD5SUMS SHA1SUMS SHA256SUMS SHA512SUMS
</pre>
</pre>
Non è necessario scaricare tutti i file contenenti le firme digitali, ma solo la coppia (file - file.sign) relativa all'algoritmo che si vuole utilizzare per effettuare il controllo.<br/>
Non è necessario scaricare tutti i file contenenti le firme digitali, ma solo la coppia (file - file.sign) relativa all'algoritmo che si vuole utilizzare per effettuare il controllo.<br/>
Riga 125: Riga 125:
sig          6294BE9B 2011-01-05  Debian CD signing key <debian-cd@lists.debian.org>
sig          6294BE9B 2011-01-05  Debian CD signing key <debian-cd@lists.debian.org>
</pre>
</pre>
Se avete fiducia dei soggetti sopra elencati (o perché noti ed autorevoli esponenti del progetto Debian o perché li conoscete di persona o entrambe le cose), potete considerare la chiave con ID uguale a 6294BE9B come fidata; vedremo tra poco come fare.
Se avete fiducia nei soggetti sopra elencati (o perché noti ed autorevoli esponenti del progetto Debian o perché li conoscete di persona o entrambe le cose), potete considerare la chiave con ID uguale a 6294BE9B come fidata; vedremo tra poco come fare.


Per finire non resta altro che verificare che il file <code>SHA512SUMS</code> sia autentico:
Per finire non resta altro che verificare che il file <code>SHA512SUMS</code> sia autentico:
6 999

contributi