Onde encontro as assinaturas PGP do Ubuntu e as chaves de assinatura? [duplicado]

Question

onde posso encontrar assinaturas PGP e chaves de assinatura para o Ubuntu? Quero verificar o download, mas a única coisa que posso encontrar são os hashes MD5 ( link ).

Não consigo imaginar que o Ubuntu não ofereça uma maneira de verificar a integridade de uma imagem ISO.

    

Answer 1

Eu finalmente resolvi o que estava causando esses problemas:

Depois que eu descobri que tinha que salvar o SHA256SUMS como um arquivo de texto / arquivo e o .GPG como um arquivo .GPG / .SIG, GPG4Win deu uma mensagem de erro ao tentar verificar a assinatura GPG, dizendo que a assinatura era inválido. Esse problema é causado pela falta de quebra de linha ao copiar o SHA256SUMS no editor e salvá-lo como um arquivo de texto (visível apenas quando a janela do editor está maximizada). Quando eu salvar o site da Web SHA256SUMS ( link ) como um arquivo de texto / arquivo, as quebras de linha permanecem no formato correto. Ao verificar o arquivo de texto e a assinatura, eu finalmente recebo a mensagem verde dizendo que a assinatura é válida.

Obrigado pela sua ajuda.

    

Answer 2

Há SUMS MD5, SHA e SHA256, arquivos gpg e imagens ISO aqui link