Verificare le firme (gpg)

[farthest]

Salve
volevo chiede, come funzionava gpg!

Ho visto la documentazione ma non mi del tutto chiara, #gpg –check-sigs [file]!
Ma quale file? Credo che sia .md5... ma cosa verifico la ISO o il cd?
Non ho capito bene come confrontarli?!
E poi se devo inserire un solo file come faccio a confrontare l'altro?
Voi mi direste vai all'interno del cd, ok ma mica posso portare anche file.md5!
Indica il percoso, ma a me sembra che non vada! Con il tasto TAB non succedene niente!


Scusate per la banalità

[andy caps]

quello riguarda la firma dei pacchetti

i pacchetti hanno una firma perche il sistema controlli la loro compatibilita'

con mandrake dovresti installare perl-MD5 credo per avere quel comando

md5 non c'entra molto con la gpg

[gigyz]

infatti non c'entra per niente, per verificare l'md5 fai
md5sum nomefile.md5

[farthest]

GRazie a tutti e 2!

vi spiego subito perché ho tirato in ballo gpg!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

04b3b992e84cec3db1e28000f403ed69 Mandrakelinux-10.1-Community-CD1.i586.iso
b5e6d5c910069f90d77747213fa50769 Mandrakelinux-10.1-Community-CD2.i586.iso
c790625c0dd5b4679f9b5df4bb57e222 Mandrakelinux-10.1-Community-CD3.i586.iso
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQFBSIN/54mK4HB3H/MRApCbAKCXMuPug3UxEKZDdhxFkSYQK1xahwCcCpI+
WOvyZM1Y7+O7MBFF2gCAYDo=
=0s9s
-----END PGP SIGNATURE-----

Mandrakelinux-10.1-Community-CD1-3.md5.asc file trovato nel dvd linux magazine di novembre e c'è Version: GnuPG v1.2.3 (GNU/Linux)!!

[gigyz]

è un file md5 firmato con gpg

[farthest]

Ora ho capito!!
:rollo:

[bakuryu]

Originariamente inviato da gigyz
infatti non c'entra per niente, per verificare l'md5 fai
md5sum nomefile.md5

al massimo md5sum nomefile.iso

[sthra]

gpg --print-md SHA1 nome_file.iso
md5sum non serve perché quest'algoritmo di hash è appunto SHA1 e non MD5.

[gigyz]

no quello è per calcolare l'md5

[sthra]

pardon.
Mi riferivo solo ai singoli hash contenuti all'interno del file md5.