develia.org

Questa è la chiave pubblica OpenPGP di develia.org. E' possibile recuperarla anche tramite keyserver ("Develia.org Verification Key", ID: 0xBC9DC03E).

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.0 (GNU/Linux)
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=
=locG
-----END PGP PUBLIC KEY BLOCK-----

Allo scopo di assicurare che i tarball che si desidera installare siano quelli originali e non modificati, tutti i tarball disponibili su queste pagine sono stati contrassegnati con questa chiave.
E' possibile fare il controllo d'integrità in questo modo: prima di tutto, è necessario procurarsi la chiave pubblica di develia.org e aggiungerla nel proprio keyring; dopodichè, si collochino i tarball e i relativi signature file nella stessa directory e si proceda con il seguente comando (per gnupg):

gpg --verify tarball-name.tgz.asc

Questo comando controllerà che il signature file corrisponda al tarball scaricato. Il messaggio di risposta permetterà di verificare che la firma sia valida e che sia stata apposta con la chiave di develia.org.
Per maggiori informazioni sul funzionamento delle chiavi OpenPGP, sull'affidabilità delle stesse (fingerprint e chiavi firmate da altre chiavi fidate) e sull'argomento in generale vi rimando al sito di GnuPG e a quello di OpenPGP.