[bglug] Verificare l'autenticità di un file.iso in generale e di Debian in particolare

[Tom]

Grazie Elena, francamente non so cosa significa che il comando
> apt-key è deprecato, ad ogni  modo io per verificare l'autenticità della ISO faccio bene se seguo questa guida al paragrafo Verifica firma PGP? https://guide.debianizzati.org/index.php/Controllare_l%27integrit%C3%A0_delle_immagini_Debian e poi ottenuta l'impronta della firma la confronto con l'impronta che trovo in questa pagina  in basso? https://www.debian.org/CD/verify.it.html
> Grazie mille per il vostro aiuto
> Buon pomeriggio
> Tommaso

3 mag 2022 14:50:12 Elena ``of Valhalla'' <valhalla-l@trueelena.org>:

> On 2022-05-03 at 12:13:50 +0200, Leopoldo Tosi wrote:
>> per le chiavi dei pacchetti, dovrebbe essere sufficiente apt-key. Guardare
>> il man è completo anche di esempi (-:
> 
> attenzione però che il comando apt-key è deprecato (e comunque serve
> usarlo solo se si aggiungono repository di terze parti ad
> un'installazione debian o derivate, che è un'operazione generalmente
> sconsigliata a meno che si sappia bene cosa si sta facendo).
> 
> Qui c'è la procedura completa per gestire le chiavi di repository
> esterni (e cercare di gestirli riducendo un po' i possibili danni):
> 
> https://wiki.debian.org/DebianRepository/UseThirdParty
> 
> ma ribadisco che è un'operazione avanzata che non serve fare per usare
> regolarmente Debian.
> 
> -- 
> Elena ``of Valhalla''
> 
> -- 
> Sito BgLUG: http://www.bglug.it
> Mailing list: http://lists.linux.it/listinfo/bglug