Nuliel a écritTu peux faire un clic droit sur le lien de SHA256SUMS et faire "enregistrer la cible du lien sous".
Merci, c'était tout simple enfaite.
Nuliel a écritTu es sous quel OS actuellement? Si tu es sur ubuntu, tu ne devrais pas avoir besoin d'importer leur clé GPG
Sous Ubuntu.
Nuliel a écritIci vérifier la signature n'est pas de comparer les checksum avec celle attendue
Si, si c'était bien mon but. Pour éviter ce problème :
https://blog.linuxmint.com/?p=2994
Si je ne me trompe pas vérifié la clef GPG me sert à vérifier que c'est bien l'éditeur d'ubuntu qui ma envoyé l'iso. Cela me protège des attacque type homme du milieu.
Mais si je veux être sûr que L'OS est fiable il faut que je vérifie l'iso avec SHA256SUMS.gpg que j'ai d'abord vérifié avec SHA256SUMS. Que je dois vérifier visuellement en le comparent au autres fichiers provenant d'autre sources. C'est bien ça?
