Fedora обеспечивает вашу безопасность

Используйте проверенные контрольные суммы для проверки загрузок

Если ваша загрузка поставляется с подписанным файлом CHECKSUM, используйте следующую процедуру для проверки вашего образа на безопасность и целостность.

• Загрузите сертификаты OpenPGP Fedora.

  curl -O https://fedoraproject.org/fedora.pgp

  curl -O https://fedoraproject.org/fedora.gpg

• Просмотрите детали сертификатов OpenPGP Fedora.
  Вы можете использовать sq или gpg для отображения деталей сертификата.

  sq keyring list fedora.pgp

  gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg

  Вы можете проверить детали сертификатов OpenPGP ниже.

  СОВЕТ: Если вы используете sq для отображения отпечатков, вы можете скопировать их из терминала и использовать функцию поиска на странице браузера, чтобы найти их на этой странице.

• Используйте проверенную(ые) контрольную(ые) сумму(Ñ‹) для проверки загрузки(ок).
  Вы можете использовать sq или gpgv для проверки файла(ов) контрольной суммы.

  for file in *-CHECKSUM; do
                    sq verify --cleartext --signer-file ./fedora.pgp \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

  for file in *-CHECKSUM; do
                    gpgv --keyring ./fedora.gpg --output - \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

Если в итоге файл правильный, то он готов к использованию!