آپ کو کیا درکار ہے
GnuPG، انسٹالر، متعلقہ .asc دستخط، CH-J کی عوامی کلید اور کسی آزاد قابلِ اعتماد ذریعے سے متوقع کلید فنگر پرنٹ۔
طریقۂ کار
- ریلیزز کے صفحے پر اپنا پلیٹ فارم منتخب کریں۔ تفصیلات میں پیکج، متعلقہ .asc دستخط اور عوامی دستخطی کلید ڈاؤن لوڈ کریں۔
- نیچے دی گئی کمانڈ سے کلید کا فنگر پرنٹ دکھائیں۔ اسے کسی آزاد قابلِ اعتماد ذریعے سے ملائیں؛ پیکج کے ساتھ کلید ڈاؤن لوڈ کرنا اس کی شناخت ثابت نہیں کرتا۔
- تصدیق شدہ کلید امپورٹ کریں اور دستخط اور پیکج فائلوں کے بالکل درست ناموں کے ساتھ gpg --verify چلائیں۔ نتیجہ اور دستخط کرنے والی کلید کی شناخت چیک کریں۔
- مکمل SHA-512 کا بھی کیٹلاگ سے موازنہ کریں۔ اگر دستخط ناکام ہو یا چیک سم مختلف ہو تو فائل نہ چلائیں۔
عوامی OpenPGP کلید · ریلیز آرکائیو
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
پیکج اور اس کی .asc فائل ایک ہی ریلیز کی تفصیلات سے ڈاؤن لوڈ کریں۔ عوامی کلید کا فنگر پرنٹ کسی آزاد اور قابلِ اعتماد ذریعے سے چیک کریں، کلید امپورٹ کریں اور gpg --verify چلائیں۔ پھر مکمل SHA-512 کا کیٹلاگ سے موازنہ کریں۔ اگر تصدیق ناکام ہو یا قدریں مختلف ہوں تو فائل نہ چلائیں۔ <file> کو فائل کے اصل نام سے بدلیں۔
حدود اور نتائج کی جانچ
درست دستخط فائل کی اسی کلید کے مقابلے میں تصدیق کرتا ہے۔ کلید کے قابلِ اعتماد ہونے کو یقینی بنانا الگ مرحلہ ہے؛ صرف Good signature کا متن کافی نہیں۔
OpenPGP، Windows پبلشر دستخط یا Apple notarization کا متبادل نہیں۔ Alpha پیکجز آپریٹنگ سسٹم کے انتباہات کا سبب بن سکتے ہیں۔
Alpha ڈیولپمنٹ ورژن دستیاب ہے۔ اہم سسٹمز پر استعمال سے پہلے ہر خصوصیت کی حدود دیکھیں اور بیک اپ تیار کریں۔
