Список открытых ключей для проверки подлинности дистрибутивов программного обеспечения

Материал из SysWiki
Версия от 17:27, 4 февраля 2024; Editor (обсуждение | вклад) (изменение оформления)

В таблице со списком открытых ключей ряда проектов, кроме ссылок непосредственно на ключи, в целях безопасности, даны ссылки на страницы на сайтах этих проектов, содержащих данную информацию, рекомендуется использовать эти ссылки чтобы видеть, что вы скачиваете открытые ключи именно с соответствующих сайтов.

Список открытых ключей
Проект Ссылки на страницы загрузки ключей (или с информацией об отпечатках) Прямые ссылки на файлы открытых ключей (при наличии)
Apache HTTP Server https://httpd.apache.org/dev/verification.html https://downloads.apache.org/httpd/KEYS
Arch Linux https://wiki.archlinux.org/title/Installation_guide#Verify_signature
Debian https://ftp-master.debian.org/keys.html https://ftp-master.debian.org/keys/archive-key-12.asc
https://ftp-master.debian.org/keys/archive-key-12-security.asc
Fedora https://fedoraproject.org/security
Firefox https://blog.mozilla.org/security/2023/05/11/updated-gpg-key-for-signing-firefox-releases/ http://releases.mozilla.org/pub/firefox/releases/122.0/KEY
Gentoo https://www.gentoo.org/downloads/signatures/
Linux Mint https://linuxmint-installation-guide.readthedocs.io/en/latest/verify.html
MariaDB https://mariadb.com/kb/en/gpg/
Nginx http://nginx.org/en/pgp_keys.html
Node.js https://github.com/nodejs/node?tab=readme-ov-file#release-keys
PHP https://www.php.net/downloads.php#gpg-8.3
Python https://www.python.org/downloads/ https://github.com/Yhg1s.gpg
https://keybase.io/pablogsal/pgp_keys.asc?fingerprint=a035c8c19219ba821ecea86b64e628f8d684696d
https://keybase.io/stevedower/pgp_keys.asc?fingerprint=7ed10b6531d7c8e1bc296021fc624643487034e5
https://keybase.io/ambv/pgp_keys.asc?fingerprint=e3ff2839c048b25c084debe9b26995e310250568
https://keybase.io/nad/pgp_keys.asc?fingerprint=0d96df4d4110e5c43fbfb17f2d347ea6aa65421d
https://keybase.io/nad/pgp_keys.asc?fingerprint=c9b104b3dd3aa72d7ccb1066fb9921286f5e1540
https://keybase.io/bp/pgp_keys.asc?fingerprint=c01e1cad5ea2c4f0b8e3571504c367c218add4ff
Ubuntu https://ubuntu.com/tutorials/how-to-verify-ubuntu#4-retrieve-the-correct-signature-key
Ядро Linux https://kernel.org/category/signatures.html