Есть ли у Kubuntu ключи GPG для подтверждения подлинности образа ОС?
Я видел Ubuntu, но ничего не видел для [K] ubuntu.
Да, подписанный с тем же ключом как другие релизы Ubuntu.
, Например,
Загрузка и файлы контрольной суммы и отдельная подпись:
Затем проверяет его против предварительно установленного брелока для ключей APT, который должен иметь этот ключ:
⟫ gpg --no-default-keyring --keyring /etc/apt/trusted.gpg --verify SHA256SUMS.gpg SHA256SUMS
gpg: Signature made Thu 19 Feb 2015 23:32:54 CET using DSA key ID FBB75451
gpg: Good signature from "Ubuntu CD Image Automatic Signing Key <cdimage@ubuntu.com>"
не забывают на самом деле проверять хеши.
⟫ sha256sum -c SHA256SUMS
[No such file or directory errors for files you didn't download]
...
kubuntu-14.04.2-desktop-amd64.iso: OK