slacky.eu

Salve a tutti.

Come da titolo non riesco a capire a cosa serva il file .sig che alcune volte trovo con il package.

Per esempio mi sono imbattuto in icewm per slack così' confezionato :

icewm-1.2.25-i486-0.linuce.tgz
icewm-1.2.25-i486-0.linuce.tgz.sig
icewm-1.2.25-i486-0.linuce.tgz.md5

Per l'md5 so che devo utilizzare md5sum per verificare la coerenza del pacchetto. Ma il .sig a cosa serve ?

flashman ha scritto:Salve a tutti.

Come da titolo non riesco a capire a cosa serva il file .sig che alcune volte trovo con il package.

Per esempio mi sono imbattuto in icewm per slack così' confezionato :

icewm-1.2.25-i486-0.linuce.tgz
icewm-1.2.25-i486-0.linuce.tgz.sig
icewm-1.2.25-i486-0.linuce.tgz.md5

Per l'md5 so che devo utilizzare md5sum per verificare la coerenza del pacchetto. Ma il .sig a cosa serve ?

Sarà come per i .asc o altri. é la firma GPG

Quindi non serve ?

flashman ha scritto:Quindi non serve ?

Serve per verificare se è stato fatto dalla persona che dice di averlo fatto, scusa per il gioco di parole

Ho capito! E come si usa ?

flashman ha scritto:Ho capito! E come si usa ?

Prendi la chiave pubblica del tizio che ha fatto i pacchetti o del repository
E poi leggi qui
http://www.gnupg.org/howtos/it/GPGMiniHowto-5.html

Grazie Conraid!

Ma hai visto la sezione sul tema di "S4d"?

M.