Dans le même dossier, j’ai enregistré les fichiers : « SHA512SUMS » et « SHA512SUMS.sign ». Dans la page « faq » du site je vois la commande dans un terminal (adaptée à la version 11) :
Malheureusement, en me plaçant dans le dossier de l’iso, le retour du terminal dit ne pas trouver le dossier ou fichier. Je soupçonne que la commande ne pointe pas au bon endroit, dans ce cas je ne sais pas l’adapter, si toutefois c’est biens la procédure.
L’iso fait seulement un peu plus de 396 Mo, elle est une « netinst », j’ai cru lire que d’autres choses doivent être téléchargées, j’ignore à quel moment et si se serait possible au moment du test avec une clé live.
Oui pour la page, enfin j’essaie d’abord de comprendre. Par exemple, il faut contrôler les sommes de contrôle avec GnuPG. Je ne le trouve pas même à installer dans Kubuntu. J’ai enregistré un fichier " sha512sum " mais je ne le connais pas comme outil. Ensuite comment utiliser « SHA512SUMS.sign » qui doit bien servir dans ce contrôle.
Quant à man gpg, la sortie est fournie en toutes sortes de commandes, en anglais et je devrais y trouver l’utilisation de GnuPG pour vérifier l’authenticité de l’iso ?
Donc, il y en a pour un bout de temps à me dépatouiller de tout ça.
pas totalement d’accord
on a vérifié que le sha512sum correspondait au fichier décrit dans SHA512SUMS, mais rien ne prouve que le fichier SHA512SUMS soit le vrai
La commande :
gpg --verify SHA512SUMS.sign debian-11.1.0-am
d64-netinst.iso
me retourne :
gpg: Signature faite le sam. 09 oct. 2021 22:53:48 CEST
gpg: avec la clef RSA DF9B9C49EAA9298432589D76DA87E80D6294BE9B
gpg: Impossible de vérifier la signature : Pas de clef publique
À ce stade je me perds dans les procédures , lecture et relecture des tutos sur la question, d’autant plus qu’elles ne renvoient pas une réponse décisive.
L’application graphique « Gtkhash » que je viens d’essayer, me renvoie d’autres chiffrements sans me dire si tout va bien ou non pour l’iso .
Je ne désespère pas d’avoir au final, une idée claire dans une méthode que je conçois bien.
L’iso « debian-11.1.0-amd64-netinst.iso » est déjà téléchargé.
J’ai déjà enregistré les fichiers :
SHA512SUMS
SHA512SUMS.sign
qui sont dans le même dossier que l’iso. Après, ça commence à se compliquer.
Tout d’abord, l’iso contient-il une clé d’authentifiaction à comparer avec une clé officielle ? Ensuite pourquoi y a t-il 3 clés à recueillir par le terminal et comment vont-elles être intégrées dans la vérification ?
Bon, je me place déjà dans mon dossier « ISO » de mon arborescence « Dossier personnel/DEBIAN/ISO » et j’ouvre un terminal pour recueillir chaque clé gpg :
En tant que nouvel utilisateur je ne peux pas inclure plus de 2 liens, je ne sais pas à quoi ça correspod… J’ai retiré les réponses des 3 clés…
Je passe à la vérification GPG :
gpg: Signature faite le sam. 09 oct. 2021 22:53:48 CEST
gpg: avec la clef RSA DF9B9C49EAA9298432589D76DA87E80D6294BE9B
gpg: MAUVAISE signature de « Debian CD signing key debian-cd@lists.debian.org » [
inconnu]
« MAUVAISE signature de… », a priori, pas de correspondance ?
Au gré des lectures sur les vérifications, je m’aperçois qu’il y a des version iso « cdimage » et que le mien est typé « netinst ».
Par ailleurs, je n’ai pas vu l’évocation de clé usb dite « bootable » pour la version Debian.
Je me demande donc si cet iso, une fois validé, est capable de créer une clé autoamorçable de la distribution afin de la tester in vitro sur ma machine sans passer par une installation obligatoire via Internet.
Oui, l’image « netinst » est de petite taille et nécessite une connexion pour installer tous les composants alors que l’image « cd » ou « dvd » contient tous les composants (99,9…%) nécessaires à un poste de travail.
Ok antek, je vois que je ne suis pas au fait de la question.
Pour clarifier la situation, avec mon iso actuelle, je dois installer la distribution à la place de l’actuelle, lui adjoindre ses composants fonctionnels pour un poste de travail via ma connexion Internet et constater ensuite si ça va convenir ou non ?
Je n’en ai pas eu car je ne l’ai jamais utilisé.
C’est tout un constat de la lecture « des forum ».
A noter qu’avec un live on peut utiliser l’installateur Debian, choix apparaissant à l’ouverture de la session.
dans un dossier nommé « Gnome » dans « ISO », ce qui donne dorénavant l’arborescence :
« Dossier Personnel/DEBIAN/ISO/Gnome », qui rassemble les fichiers « iso » et « sha » ci-dessous.
debian-live-11.1.0-amd64-gnome.iso
SHA512SUMS
SHA512SUMS.sign
Dans le contrôle de l’iso, je n’ai pas compris ce que les commandes suivantes donnent dans la vérification :
Pour les autres, j’ai les mêmes retours que pour l’iso « netinst » :
~/DEBIAN/ISO/Gnome$ gpg --verify SHA512SUMS.sign debian-live-11.1.0-amd64-gnome.iso
gpg: Signature faite le sam. 09 oct. 2021 22:54:18 CEST
gpg: avec la clef RSA DF9B9C49EAA9298432589D76DA87E80D6294BE9B
gpg: MAUVAISE signature de « Debian CD signing key <debian-cd@lists.debian.org> » [inconnu]
~/DEBIAN/ISO/Gnome$ sha512sum -c --ignore-missing SHA512SUMS
debian-live-11.1.0-amd64-gnome.iso: Réussi
et pour moi le contrôle n’accorde pas une totale authenticité…
, j’ai cherché GnuPG dans le Gestionnaire de paquets et Discover.
et je devrais y trouver l’utilisation de 
.