Updates und Signaturen

Updates und Kanäle

Anwendung und Plugins haben getrennte Kanäle. macOS verwendet DMG für Installation und Updates.

Alpha

Neueste Test-Builds, die sich schnell ändern können.

Beta

Funktional vollständigere Builds für breitere Tests.

Stable

Geprüfte Releases für den normalen Einsatz.

Signatur und Datei prüfen

Laden Sie Paket und zugehörige .asc-Datei aus den Details derselben Version herunter. Prüfen Sie den Fingerabdruck des öffentlichen Schlüssels über einen unabhängigen vertrauenswürdigen Kanal, importieren Sie ihn und führen Sie gpg --verify aus. Vergleichen Sie anschließend den vollständigen SHA-512 mit dem Katalog. Bei einer ungültigen Signatur oder Abweichung die Datei nicht ausführen. Ersetzen Sie <file> durch den tatsächlichen Dateinamen.

App-Updater und APT-Repository — bisheriger Schlüssel

pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453
sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4

Öffentlicher OpenPGP-Schlüssel · ch-j-signing-public.asc

gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc

Signatur der .deb-Pakete beim Build — neuer separater Schlüssel

pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7
sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640

Öffentlicher OpenPGP-Schlüssel · ch-j-deb-signing-public.asc

gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc

Öffentlicher OpenPGP-Schlüssel · Versionsarchiv

gpg --show-keys --fingerprint ch-j-signing-public.asc
gpg --import ch-j-signing-public.asc
gpg --verify <file>.asc <file>

SHA-512 je nach Betriebssystem berechnen:

# macOS
shasum -a 512 <file>
# Linux
sha512sum <file>
# Windows PowerShell
Get-FileHash -Algorithm SHA512 <file>

Die OpenPGP-Signatur prüft die verteilte Datei. Sie ersetzt weder ein vertrauenswürdiges Windows-Herausgeberzertifikat noch die Apple-Notarisierung; Alpha-Versionen können daher Systemwarnungen auslösen.

Alle Versionen öffnen