Vérifier l'intégrité
L'intégrité des fichiers téléchargés depuis le site de Process-one peut être contrôlée à l'aide de leur somme de contrôle. Pour valider vos téléchargements:
- Télécharger à la fois le fichier file.ext et file.ext.md5
- Entrer la commande suivante: md5sum -c file.ext.md5
Note
N'oubliez pas de remplacer file.ext par le nom réel du fichier que vous avez téléchargé.
Vérifier la signature
Le code distribué par Process-one est signé électroniquement. Pour vérifier cette signature, vous devez d'abord installer et configurer GnuPG sur votre système. Ensuite, vous pouvez ensuite effectuer les étapes suivantes:
- Importer les clés publiques de Process-one avec la commande:
wget -qO - http://www.process-one.net/fr/projects/KEYS | gpg --import
Cette étape ne doit être réalisée qu'une seul fois. - Télécharger le fichier file.ext.asc en même temps que le fichier file.ext.
- Vérifier la signature du code avec la commande suivante: gpg --verify file.tar.gz.asc
