CD/verify (r1.1)

[victory <victory.deb@xxxxxxxxx>]

CD/verify (r1.1)
#use wml::debian::cdimage title="Debian CD の信頼性の検証" BARETITLE=true
#use wml::debian::translation-check translation="1.1"

<p>
公式リリースの Debian CD には署名済みチェックサムファイルが付属しています。
それにより、ダウンロードしたイメージが正常であることを確認できます。
まず、チェックサムを使うことで CD がダウンロードで破損していないことを確認できます。
次に、チェックサムファイルの署名によりそのファイルが Debian CD / Debian Live
チームにより公式にリリースされたもので改ざんされていないことを確認できます。
</p>

<p>
CD イメージの内容の検証は、単に適切なチェックサムツールを使うようにしてください。
古く、アーカイブされた CD リリースでは MD5 チェックサムだけが生成され
<code>MD5SUMS</code> ファイルに記載されています;
この場合はツール <code>md5sum</code> を使ってください。
最近のリリースではもっと新しく暗号的にも強いチェックサムアルゴリズム
(SHA1, SHA256, SHA512) が使用され、同等のツールが利用可能になっています。
</p>

<p>
チェックサムファイル自体が正常であることを確保するため、GnuPG
を使い、添付されている署名ファイル (例えば <code>MD5SSUMS.sign</code>)
に対して検証してください。署名に使用されている鍵は全て <a
href="http://keyring.debian.org";>Debian GPG キーリング</a>にあるため、
最善の確認方法はこのキーリングを使って信頼の輪 (Web of Trust)
を通して確認するということになります。ユーザをもっと楽にするため、
近年のリリースで使われている鍵のフィンガープリントを
(わかりやすくするために削除されている UID もあります) 提示します:
</p>

#include "$(ENGLISHDIR)/CD/CD-keys.data"

<p>
公式の<q>役割</q>の鍵は徐々に開発者個人の鍵を使用するように置き換えられています。
しかし、過去に遡って既に古い鍵で署名済みの古いリリース全てに署名し直すことはしない\
という決断がなされました。
</p>
-- 
victory
no need to CC me :-)
http://userscripts.org/scripts/show/102724