Bekræftelse af pakken til Proton Mail-skrivebordsappen på Fedora (RPM)

Proton signerer RPM-pakken til Proton Mail-skrivebordsappen fra og med version 1.16.0. Før du installerer, skal du kontrollere, at pakken virkelig kommer fra Proton, og at der ikke er blevet manipuleret med den. Du skal kun opsætte dette én gang. Uden denne kontrol installerer dnf pakken, selv om signaturen ikke kan bekræftes, og på Fedora 45 eller nyere nægter rpm at installere den.

Sådan bekræfter du RPM-pakken

1. Åbn en terminal i den mappe, hvor du vil downloade filerne.

wget https://proton.me/download/mail/linux/RPM-GPG-KEY
proton-mail
wget https://proton.me/download/mail/linux/ProtonMail
desktop-beta.rpm

2. Valgfrit: kontrollér nøglens fingeraftryk (et unikt id, der bekræfter, at det er Protons nøgle):

gpg --show-keys RPM-GPG-KEY-proton-mail

Linjen lige under pub skal vise dette fingeraftryk:

1C27DF7A717BCBCAC760A84C0DB4B0701E5FB04A

Hvis det ikke stemmer, skal du stoppe og kontakte Proton-support.

3. Importér nøglen:

sudo rpm --import RPM-GPG-KEY-proton-mail

4. Kontrollér app-pakken:

rpm --checksig ProtonMail-desktop-beta.rpm

Outputtet skal slutte med digests signatures OK.

5. Installer appen:

sudo dnf install ./ProtonMail-desktop-beta.rpm

dnf kan udskrive skipped OpenPGP checks for 1 package from repository: @commandline. Det er forventet, fordi du allerede har kontrolleret pakken i trin 4.

Fejlfinding

SIGNATURES NOT OK, eller en NOKEY-fejl eller -advarsel: Enten er nøglen ikke importeret (gentag trin 1–3), eller også er pakken ældre end version 1.16.0 og ikke signeret.

Kontrollen mislykkes, efter at Proton har annonceret en nøgleopdatering: Importér nøglen igen (trin 1–3). Hvis rpm --version viser en version, der er ældre end 6, skal du først fjerne den gamle nøgle:

1. Vis de installerede nøgler:

rpm -q gpg-pubkey --qf '%{NAME}-%{VERSION}-%{RELEASE}\t%  
{SUMMARY}\n'

2. Fjern posten Proton AG (Proton Mail Desktop) ved at bruge navnet fra listen:

sudo rpm -e gpg-pubkey-xxxxxxxx-xxxxxxxx