CHECKSUM et instructions de vérification
Une fois que vous avez téléchargé une image, vérifiez son intégrité par sécurité. Pour vérifier une image, commencez par télécharger le fichier CHECKSUM dans le répertoire où vous avez téléchargé l’image.
Ensuite, importez les clés GPG de Fedora :
$ curl -O https://fedoraproject.org/fedora.gpg
Vous pouvez vérifier les détails des clés GPG ici.
Maintenant, vérifiez que le fichier CHECKSUM est valide :
$ gpgv --keyring ./fedora.gpg *-CHECKSUM
Le fichier CHECKSUM devrait avoir une signature correcte depuis l’une des clés suivantes :
6A51BBABBA3D5467B6171221809A8D7CEB10B464
- Fedora 38ACB5EE4E831C74BB7C168D27F55AD3FB5323552A
- Fedora 3753DED2CB922D8B8D9E63FD18999F7CBF38AB71F4
- Fedora 36Maintenant que le fichier CHECKSUM a été vérifié, assurez-vous que la somme de contrôle de l’image ISO corresponde :
$ sha256sum -c *-CHECKSUM --ignore-missing
Si le résultat vous assure que le fichier est valide, vous pouvez l’utiliser !