こんにちはゲストさん。会員登録(無料)して質問・回答してみよう!

締切り済みの質問

debian iso OpenPGP 検証

debianのisoファイルとチェックサムをダウンロードしたのですが、そのチェックサムを検証するためのOpenPGP鍵はどこにありますか?あとインポートの仕方も教えてください。

投稿日時 - 2018-01-29 09:33:17

QNo.9423422

困ってます

このQ&Aは役に立ちましたか?

0人が「このQ&Aが役に立った」と投票しています

回答(2)

ANo.2

ISOファイルのチェックサムを算出し、提供されているチェックサムと照合してください。サーバ用途だろうがデスクトップだろうが、検証不要なんてことはありません。いまどき、どんな悪意のあるソフトウエアが紛れ込んでいるかわかったものではないのですから。
チェックサムの算出方法は、
https://www.xmisao.com/2014/02/07/linux-file-hash-checksum.html
あたりがわかりやすそうです。

チェックサム自体の正当性についてはDebian公式サイトの検証方法のページで、鍵のフィンガープリントが提示されています。

チェックサムファイル自体が正常であることを確保するため、GnuPG を使い、添付されている署名ファイル (例えば SHA512SUMS.sign) に対して検証してください。署名に使用されている鍵は全て Debian GPG キーリングにあるため、 最善の確認方法はこのキーリングを使って信頼の輪 (Web of Trust) を通して確認するということになります。ユーザをもっと楽にするため、 近年のリリースで使われている鍵のフィンガープリントを提示します:

pub 4096R/64E6EA7D 2009-10-03
指紋 = 1046 0DAD 7616 5AD8 1FBC 0CE9 9880 21A9 64E6 EA7D
uid Debian CD signing key <debian-cd@lists.debian.org>

pub 4096R/6294BE9B 2011-01-05
指紋 = DF9B 9C49 EAA9 2984 3258 9D76 DA87 E80D 6294 BE9B
uid Debian CD signing key <debian-cd@lists.debian.org>
sub 4096R/11CD9819 2011-01-05

pub 4096R/09EA8AC3 2014-04-15
指紋 = F41D 3034 2F35 4669 5F65 C669 4246 8F40 09EA 8AC3
uid Debian Testing CDs Automatic Signing Key <debian-cd@lists.debian.org>
sub 4096R/6BD05CFB 2014-04-15

参考URL:https://www.debian.org/CD/verify

投稿日時 - 2018-01-29 16:19:02

2400bpsのモデムのころ、20Mとして、20,000,000bps。今の 1/8300 。一晩かけてダウンロードしてました。しかもノイズで壊れたりしたんです。それで、チェックサムとか検証も取ってました。

このようなメッセージも通信障害でバケてたんです。

今は、検証の必要は無いと思います。私は最近、検証したことありません。
ただ、ムダではありません。

Debian 大本はサーバー系だと思います。Debianをサーバーにする方は、質問しないと思います。置型に有利なデスクトップ(表示)を下記に

Linux Mint
Lubuntu
KNOPPIX
Raspberry PI

とか派生してますが、人口層が少ないので、ウイルス関連はムダです。別OS向けに作ったほうが良いです。

従って、チェックサムの検査はしていません。

参考URL:https://ja.wikipedia.org/wiki/Debian

投稿日時 - 2018-01-29 10:19:52

あなたにオススメの質問