「カテゴリ:Arch の入手とインストール」の版間の差分

== 署名の検証 ==

イメージを使う前に署名を検証することを推奨します。''HTTP ミラー''からダウンロードした場合は特にそうです。ミラーはボランティアによって運営されており、[http://web.archive.org/web/20091220092429/http://www2.cs.arizona.edu/stork/packagemanagersecurity/attacks-on-package-managers.html#explanation 悪意のあるイメージを提供している] 可能性もあるからです。

[[GnuPG]] がインストールされているシステムで署名を検証するには、(''チェックサム''の下にある) ''PGP 署名''を ISO と同じディレクトリにダウンロードし、{{ic|gpg --keyserver-options auto-key-retrieve --verify archlinux-<version>-dual.iso.sig}} を実行します。

別の方法としては、既存の Arch Linux システムから {{ic|pacman-key -v archlinux-<version>-dual.iso.sig}} を実行する方法もあります。

{{Note|

* [https://www.archlinux.jp/download/ archlinuxjp.org] に記載されていないミラーサイトからダウンロードした場合は署名自体が改ざんされていることもあり得ます。信頼がおけないミラーサイトからダウンロードした場合は、署名を復号化するのに使われる公開鍵が別の信頼できる鍵によって署名されていることを確認してください。{{ic|gpg}} コマンドを使うと公開鍵の指紋を出力できます。

* 署名の真正性を検証する別の方法としては、公開鍵の指紋が ISO ファイルを署名した [https://www.archlinux.org/people/developers/ Arch Linux 開発者] の鍵指紋と同じであることを確認します。鍵の信頼性を確認する方法についてより詳しくは[[Wikipedia:ja:公開鍵暗号|公開鍵暗号]]を参照してください。

}}