如何验证下载

要验证下载的文件是否已损坏,请下载与您要验证的下载相对应的 *.checksums.txt 文件。然后运行

sha256 -c 已下载的文件

此外,还可以通过检查其签名来验证下载是否真实。您可以验证包含自包含签名的校验和文件,也可以使用单独的 *.asc 文件直接验证下载的文件。

要通过校验和文件进行验证,请执行以下操作

gpg2 --verify 已下载的文件.checksums.txt

要通过签名文件进行验证,请执行以下操作

gpg2 --verify 已下载的文件.asc 已下载的文件

如果您缺少与签名匹配的公钥(这是第一次验证下载时预期和正常的),请从发布者的密钥列表导入相应的密钥。

发布者的密钥

以下人员已在 rakudo.org 上发布并签署了文件。我们鼓励您不仅从此处下载密钥,还要与其他来源交叉检查密钥/指纹。我们鼓励开发人员至少在其 GitHub 个人资料中列出其指纹。