Contrôle d'intégrité

Il semblerait que la page originale soit plus récente que cette traduction.

Afin de contrôler que la version de GnuPG que vous allez installer est bien originale et non modifiée, plusieurs méthodes vous sont proposées.

En utilisant gpg

Si vous avez déjà installé une version de GnuPG de confiance, il vous suffit de vérifier la signature fournie avec. Par exemple, pour vérifier la signature du fichier gnupg-1.4.9.tar.bz2, vous devrez utiliser cette commande:

Cela vérifie si la signature du fichier correspond au fichier source. Vous devriez voir un message attestant que la signature est valide Elle est représentée par une clé de signature .

Il est recommandé de ne jamais utiliser une version téléchargée de GnuPG pour vérifier l'intégrité des sources - utilisez de préférence une version de GnuPG déjà installée.

Utilisation de SHA-1

Si vous ne pouvez pas utiliser une ancienne version de GnuPG, vous devez vérifier l'empreinte SHA1. Supposons que vous avez téléchargé le fichier gnupg-1.4.9.tar.bz2, vous devrez alors exécuter la commande sha1sum ainsi:

et vérifier que ce qui est généré en sortie correspond à l'empreinte SHA1 présente sur ce site. Un exemple d'empreinte générée par sha1sum est:

Pour être sûr que la page n'a pas été altérée, vous êtes priés de bien vouloir comparer la liste ci-dessus avec celle incluse dans le mail d'annonce, posté sur plusieurs listes de diffusion.

SHA1 Sum Summary

Pour vous faciliter la tâche, les logiciels sont téléchargeables sur notre site et leurs empreintes SHA1 sont rassemblées ci-dessous.