Autenticita sha256sum [vyřešeno] Vyřešeno

[becherekmg]

Zdravím. Mám dotaz, jestli by někdo nevěděl. Když použiji postup z oficiálních stránek mintu pro LMDE, tak po použití:

Kód: Vybrat vše

gpg --verify sha256sum.txt.gpg sha256sum.txt

dostávám toto:

Kód: Vybrat vše

gpg --verify sha256sum.txt.gpg sha256sum.txt
gpg: Podpis vytvořen Pá 10. březen 2017, 20:36:25 CET pomocí klíče RSA s ID uživatele A25BAE09
gpg: Dobrý podpis od "Linux Mint ISO Signing Key <root@linuxmint.com>"
gpg: VAROVÁNÍ: Tento klíč není certifikován důvěryhodným podpisem!
gpg:          Nic nenaznačuje tomu, že tento podpis patří vlastníkovi klíče.
Primární fingerprint klíče: 27DE B156 44C6 B3CF 3BD7  D291 300F 846B A25B AE09

Co si o tom myslet? Hlavně mě zaráží, že nikde nevidím požadovaný klíč 0FF405B2

[kamowski]

hm,
je tam použitý kľúč A25BAE09, ktorý je pre lm18 a lm18.1, kým ten 0FF405B2 je pre lm17.x a aj pre lmde
ale sha256sum sedí, ak si to kontrolujem podľa TOHOTO postupu, je to v poriadku
tak snáď je to ok, sha256sum by malo byť zatiaľ bezpečné
možno to len zabudli prepísať na stránke pre tie staršie verzie

[kamowski]

takže áno, len to nebolo ešte prepísané
včera vyšiel článok na linuxmint.com o LMDE 2 “Betsy”
a v návode na overenie je už A25BAE09
takže tvoje iso je v poriadku

[becherekmg]

Díky za info.

Já ještě položil dotaz na oficiálním fóru mintu, ale hledat informace u samotné distribuce mě nenapadlo (ačkoliv je to poměrně logické řešení)