Как проверить достоверность двоичного файла с помощью открытого ключа?


10

Я хочу установить Cygwin-64, когда я иду на страницу загрузки, некоторая информация говорит мне: Запустите setup-x86_64.exe в любое время, когда вы хотите обновить или установить пакет Cygwin для 64-битных окон. Подпись для setup-x86_64.exe может быть использована для проверки действительности этого двоичного файла с использованием этого открытого ключа.

Установка и обновление пакетов Cygwin

Как я могу проверить правильность этого двоичного файла с помощью этого открытого ключа? Как написать команду в cmd?

Ответы:


3

Сначала импортируйте ключ с помощью:

gpg --import pubring.asc
gpg --list-keys

Теперь вы можете проверить эту подпись по вашему списку открытых ключей:

gpg --verify setup-x86_64.exe.sig setup-x86_64.exe

7
объясните, пожалуйста, ответ и что делают команды
Fazer87

Как вы проверяете действительность pubring.ascнайденного здесь ?
Тино

Вы также можете импортировать открытый ключ с помощью gpg --recv-keys 0xa9a262ff676041ba. Открытый ключ можно найти, например, здесь .
elsamuko

что если у меня еще нет gpg? Я обнаружил, что это «проблема курицы и яйца»: cygwin.com/ml/cygwin/2009-05/msg00587.html
Анджей Мартина
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.