انجمن‌های فارسی اوبونتو

لطفاً به انجمن‌ها وارد شده و یا جهت ورود ثبت‌نام نمائید

لطفاً جهت ورود نام کاربری و رمز عبورتان را وارد نمائید

نویسنده موضوع: چگونه امضاء GPG فایل iso را بررسی کنم؟  (دفعات بازدید: 441 بار)

0 کاربر و 1 مهمان درحال مشاهده موضوع.

آفلاین ni3ma

  • Sr. Member
  • *
  • ارسال: 305
  • جنسیت : پسر
چگونه امضاء GPG فایل iso را بررسی کنم؟
« : 29 بهمن 1402، 09:47 ب‌ظ »
سلام. همانطور که میدانید (و من هم در اینترنت دیده ام) بعضی از توزیع های گنو لینوکس برای تایید اصالت iso های منتشر شده، علاوه بر checksum از امضاء GPG هم استفاده میکنند. فعلا با checksum کاری ندارم، میخوام نحوه بررسی امضاء GPG رو یاد بگیرم، دلیلش هم بررسی اصالت DVD های رایت شده هست که در یک پست دیگه ماجرای اون رو گفتم. چندتا DVD رایت کردم که checksum آنها به دلایل فنی تغییر کرده و الان تنها راهی که به فکر من میرسه بررسی امضاء GPG دیسک های رایت شده است. الان ایمیج یکی از اون DVDها رو حاضر وآماده در سیستمم دارم (ایمیج فدورا هستش) فقط میماند بررسی امضاء. اگه امضاء همین یه دونه تایید بشه میتونم نتیجه بگیرم که بقیه دیسکها درست رایت شده. ممنون از راهنماییتون.
« آخرین ویرایش: 29 بهمن 1402، 09:54 ب‌ظ توسط ni3ma »

آفلاین ni3ma

  • Sr. Member
  • *
  • ارسال: 305
  • جنسیت : پسر
پاسخ : چگونه امضاء GPG فایل iso را بررسی کنم؟
« پاسخ #1 : 30 بهمن 1402، 12:42 ب‌ظ »
دوستان اگه با فدورا مشکل دارید من DVD توزیع های دیگه رو هم دارم، فقط لطف کنید و کمکم کنید.
در مورد بررسی امضاء GPG هم سرچ کردم ولی نتایجی که مشاهده کردم به بررسی checksum معمولی ختم میشد و ندیدم که قسمت Begin PGP signature رو بررسی کنند، به همین دلیل از شما کمک میخوام.
« آخرین ویرایش: 30 بهمن 1402، 03:01 ب‌ظ توسط ni3ma »

آفلاین thmkhtry

  • Hero Member
  • *
  • ارسال: 975
  • جنسیت : پسر
  • Fedora Linux
پاسخ : چگونه امضاء GPG فایل iso را بررسی کنم؟
« پاسخ #2 : 30 بهمن 1402، 02:42 ب‌ظ »
دوستان اگه با فدورا مشکل دارید من DVD توزیع های دیگه رو هم دارم، فقط لطف کنید و کمکم کنید. ممنون.
در مورد بررسی امضاء GPG هم سرچ کردم ولی نتایجی که مشاهده کردم به بررسی checksum معمولی ختم میشد و ندیدم که قسمت Begin PGP signature رو بررسی کنند، به همین دلیل از شما کمک میخوام.
نه خیلیا اینجا مشکل ندارن با فدورا، البته فدورا هم چون تابع ردهته و ردهت هم در امریکاست مارو تحریم کرده. ولی در کل این موضوع شما ارتباطی با فدورا نداره. و موضوع بعدی این که این انجمن کاربران کمی در حال حاضر فعال داره که این موضوعات رو بلد باشن(یکیش بنده) و این که دیر بهتون پاسخ داده شه کاملا طبیعیه.
« آخرین ویرایش: 30 بهمن 1402، 06:36 ب‌ظ توسط Tmha Programmer »

آفلاین دانیال بهزادی

  • ناظر انجمن
  • *
  • ارسال: 19718
  • جنسیت : پسر
  • Urahara Kiesuke
    • وبلاگ
اگه این ارسال بهت کمک کرد، دنبال دکمهٔ تشکر نگرد. به جاش تو هم به جامعهٔ آزادت کمک کن

آفلاین ni3ma

  • Sr. Member
  • *
  • ارسال: 305
  • جنسیت : پسر
پاسخ : چگونه امضاء GPG فایل iso را بررسی کنم؟
« پاسخ #4 : 30 بهمن 1402، 05:29 ب‌ظ »
نه خیلیا اینجا مشکل ندارن با فدورا، البته فدورا هم چون تابع ردهته و ردهت همخ در امریکاست مارو تحریم کرده. ولی در کل این موضوع شما ارتباطی با فدورا نداره. و موضوع بعدی این که این انجمن کاربران کمی در حال حاضر فعال داره که این موضوعات رو بلد باشن(یکیش بنده) و این که دیر بهتون پاسخ داده شه کاملا طبیعیه.
خب چون اینجا به نام انجمن اوبونتو نامگذاری شده ممکنه بچه های انجمن در مورد اوبونتو اطلاعاتشون بیشتر باشه و برای من هم فرقی نداره، DVD اوبونتو و دبیان و فدورا رو دارم، یکی از اینها رو بررسی کنم کافیه. امیدوارم این انجمن خوب فعال تر بشه.
« آخرین ویرایش: 30 بهمن 1402، 06:49 ب‌ظ توسط ni3ma »

آفلاین ni3ma

  • Sr. Member
  • *
  • ارسال: 305
  • جنسیت : پسر
پاسخ : چگونه امضاء GPG فایل iso را بررسی کنم؟
« پاسخ #5 : 30 بهمن 1402، 05:35 ب‌ظ »
https://www.howtogeek.com/246332/how-to-verify-a-downloaded-linux-iso-file-wasnt-tampered-with
آقای بهزادی این لینک هم آخرش به بررسی sha256sum ختم شد (اسکرین شاتی که گرفتم رو ببینید). DVDهای من چکسامشون نسبت به iso های اصلی تغییر کرده (توسعه دهندگان برنامه های burning ادعا میکنند که این تغییرات checksum برای افزایش compatibility صورت میگیره و نرم افزار در محتویات اصلی دستکاری نمیکنه) و مشکل من هم اینه که بررسی checksum برای من بیفایده است و برای تایید صحت اطلاعات رایت شده باید روش دیگری به کار ببرم. میخوام اون کدی که با عبارت begin PGP signature شروع میشه و با عبارت End PGP signature ختم میشه روبررسی کنم. یه کد تقریبا بلند و طولانی هست.
« آخرین ویرایش: 30 بهمن 1402، 05:46 ب‌ظ توسط ni3ma »

آفلاین ni3ma

  • Sr. Member
  • *
  • ارسال: 305
  • جنسیت : پسر
پاسخ : چگونه امضاء GPG فایل iso را بررسی کنم؟
« پاسخ #6 : 30 بهمن 1402، 05:51 ب‌ظ »
یک نمونه از کد PGP رو در تصویر ببینید، با عبارت Begin PGP signature شروع میشه. هدفم بررسی این هستش، با قسمت sha256 کاری ندارم.
« آخرین ویرایش: 30 بهمن 1402، 06:50 ب‌ظ توسط ni3ma »

آفلاین دانیال بهزادی

  • ناظر انجمن
  • *
  • ارسال: 19718
  • جنسیت : پسر
  • Urahara Kiesuke
    • وبلاگ
پاسخ : چگونه امضاء GPG فایل iso را بررسی کنم؟
« پاسخ #7 : 01 اسفند 1402، 12:33 ق‌ظ »
همون پیوند رو خوب بگردید، دستور بررسی امضا هم هست.
ولی خب وقتی جمع‌آزمایی یکی نباشه،‌دیگه بررسی امضا بی‌مورده!
اگه این ارسال بهت کمک کرد، دنبال دکمهٔ تشکر نگرد. به جاش تو هم به جامعهٔ آزادت کمک کن

آفلاین ni3ma

  • Sr. Member
  • *
  • ارسال: 305
  • جنسیت : پسر
پاسخ : چگونه امضاء GPG فایل iso را بررسی کنم؟
« پاسخ #8 : 01 اسفند 1402، 12:28 ب‌ظ »
همون پیوند رو خوب بگردید، دستور بررسی امضا هم هست.
ولی خب وقتی جمع‌آزمایی یکی نباشه،‌دیگه بررسی امضا بی‌مورده!
یعنی اگه checksum عوض شده باشه امضاء PGP هم از بین میره؟ مگه اینها فرایند های مستقل از یکدیگر نیستند؟ اگر مستقل نیستند ارائه هر دو آنها در کنار هم بی معنی نیست؟
« آخرین ویرایش: 01 اسفند 1402، 12:49 ب‌ظ توسط ni3ma »

آفلاین دانیال بهزادی

  • ناظر انجمن
  • *
  • ارسال: 19718
  • جنسیت : پسر
  • Urahara Kiesuke
    • وبلاگ
پاسخ : چگونه امضاء GPG فایل iso را بررسی کنم؟
« پاسخ #9 : 01 اسفند 1402، 03:45 ب‌ظ »
بله. وقتی محتوا رو تغییر بدی، امضا خودبه‌خود از بین می‌ره.
ممکنه شما دو تا پرونده داشته باشی که محتواشون یکیه، ولی امضاش متقاوته؛ ولی نمی‌شه دو تا محتوای مختلف با یه امضا دید.
اگه این ارسال بهت کمک کرد، دنبال دکمهٔ تشکر نگرد. به جاش تو هم به جامعهٔ آزادت کمک کن

آفلاین ni3ma

  • Sr. Member
  • *
  • ارسال: 305
  • جنسیت : پسر
پاسخ : چگونه امضاء GPG فایل iso را بررسی کنم؟
« پاسخ #10 : 01 اسفند 1402، 03:51 ب‌ظ »
بله. وقتی محتوا رو تغییر بدی، امضا خودبه‌خود از بین می‌ره.
ممکنه شما دو تا پرونده داشته باشی که محتواشون یکیه، ولی امضاش متقاوته؛ ولی نمی‌شه دو تا محتوای مختلف با یه امضا دید.
اگه اینظور باشه آزمایش من هم بی فایده است و باید به فکر راه دیگری باشم  :'(