Ergebnis 1 bis 3 von 3

Thema: Qubes Iso Verifizieren

  1. #1
    Junior Avatar von Black!HatCat
    Registriert
    Sep 2017
    Beiträge
    33
    Gefällt mir!
    14
    Gefällt mir: 1

    Qubes Iso Verifizieren

    Hallo Leute,

    Linux ist für mich Neuland,aber ich bin bereit neues zu Lernen.

    Die Iso File habe ich mir auf der Qubes Hauptseite erfolgreich heruntergeladen und diese im Download Verzeichnis gespeichert.

    Da zur Verifizierung noch folgende Datein benötigt werden, habe ich mir diese ebenfalls heruntergeladen.

    qubes master signing key
    qubes release 4 signing key
    Qubes-R4.0-x86_64.iso


    Da ich Windows 10 benutze habe ich mir zusätzlich GPG4Win installiert.

    Folgende Anleitung habe ich befolgt "https://groups.google.com/forum/#!msg/qubes-users/hcs-zYO85zo/Ud6m7FTXCwAJ".

    Leider bekomme ich in der Eingabeaufforderung jedesmal die Fehlermeldung "No such file or Directory". Um in das Download Verzeichnis zu gelangen, habe ich den Befehl cd~/Downloads eingegeben. Leider ohne Erfolg.

    Ebenfalls habe ich das Tool "MD5_and_SHA_Checksum_Utility", verwendet und die oben geannten Zertifikate zu verifizeren. Auch dort erhalte ich eine Fehlermeldung "Hash does not match".

    Wie kann ich denn nun die Iso bzw Datein verifizieren?

    Was mache ich falsch?

    Woran kann ich erkennen ob es sich um die korrekte Iso handelt?

    Ich hoffe, dass mir jemand helfen kann

    Wie schon erwähnt, habe ich leider mit Linux und deren Verifizierungsverfahren noch keine große Ahnung.

    Über zahlreiche "nette" feedbacks würde ich mich sehr freuen.

    Beste Grüße

  2. Werbung - Hier werben?
  3. #2
    Junior Avatar von rdculouz
    Registriert
    Feb 2016
    Beiträge
    57
    Gefällt mir!
    36
    Du gefällst: 44
    Seh ich das richtig, dass du die Datei unter Windows überprüfen willst?

    Hier https://mirrors.edge.kernel.org/qubes/iso/ die DIGESTS der entsprechenden iso öffnen (mit dem Editor)und die Prüfsumme auf Match/Übereinstimmung überprüfen. Dafür kannst du HashCheck / https://github.com/gurnec/HashCheck/releases benutzen

    "... in order from top to bottom, are MD5, SHA1, SHA256, and SHA512."

    siehe: https://www.qubes-os.org/security/verifying-signatures/

    greetz rd
    don't be ridiculous

  4. #3
    Junior
    THEMENSTARTER

    Avatar von Black!HatCat
    Registriert
    Sep 2017
    Beiträge
    33
    Gefällt mir!
    14
    Gefällt mir: 1
    Moin Ihr lieben,

    nach längerem Tüffteln mit der Windows Kommandozeile bekomme ich nun keinerlei Fehlermeldungen(no such file or Directory), angezeigt.

    ================================================== ================================================== =================================

    Ich habe folgende Anleitung befolgt:

    Here is a condensed howto which avoids some issues with the Qubes doc
    and gpg itself:
    https://www.qubes-os.org/security/verifying-signatures/


    1. Get the Qubes master key, preferably from more than one source or
    network channel so you can check they are all identical.

    https://keys.qubes-os.org/keys/qubes...igning-key.asc


    2. Get the signing key and iso files, as you already have.


    3. Import the two keys:

    $ gpg2 --import qubes-master-signing-key.asc
    $ gpg2 --import qubes-release-4-signing-key.asc


    3a. If you wish, additional verification of the Master key:

    $ gpg2 --fingerprint

    > pub rsa4096 2010-04-01 [SC]
    > 427F 11FD 0FAA 4B08 0123 F01C DDFA 1A3E 3687 9494
    > uid [ unknown] Qubes Master Signing Key

    Then search for the Qubes master key fingerprint on a Google or a
    keyserver, or view the 'verifying-signatures' doc linked above. Then
    compare that hexadecimal fingerprint and make sure whats in your shell
    matches what you see in the browser.


    4. Verify the release key:

    $ gpg2 --check-sigs

    The output should look like this:

    > pub rsa4096 2017-03-06 [SC]
    > 5817A43B283DE5A9181A522E1848792F9E2795E9
    > uid [ unknown] Qubes OS Release 4 Signing Key
    > sig!3 1848792F9E2795E9 2017-03-06 Qubes OS Release 4 Signing Key
    > sig! DDFA1A3E36879494 2017-03-08 Qubes Master Signing Key

    You should see the Release 4 key in "uid" and nested under it the Master
    key. The Master key line must begin with "sig!" including the
    exclamation mark! If the exclamation is not present then the key is bad.


    5. Verify the iso file:

    $ gpg2 --verify Qubes-R4.0-x86_64.iso.asc Qubes-R4.0-x86_64.iso

    You should see a message "Good signature from "Qubes OS Release 4
    Signing Key"

    ================================================== =====================================

    Im letzten Step bekam ich aber nicht die erforderliche Meldung "Good signature from Qubes OS Release 4 siging Key", sondern folgende.

    https://picload.org/view/dogdgiwl/12.png.html

    Ist diese Signatur also doch nicht korrekt?

    Über Nachrichten eurerseits würde ich mich freuen.

    Beste Grüße

    - - - - - - - - - - Beitrag nachträglich erweitert - - - - - - - - - -

    Heho,

    thread kann geschlossen werden.


    Nach längerem Werkeln mit den Signaturen habe ich es mit der obrigen Anleitung nun doch endlich geschafft.

    Das erste Problem war, dass ich mich mit der Windows Kommandozeile nicht im entsprechenden Ordner befand.

    Mit den Keys muss man etwas spielen um die richtige Datei zu fischen.

    Danke an alle die mir geholfen haben.

Ähnliche Themen

  1. Qubes 4.0 mit Windows 7 und diverser Software
    Von Black!HatCat im Forum Technik / Hardware & Software
    Antworten: 7
    Letzter Beitrag: 18.11.2018, 09:08
  2. Windows7 Iso Image in Qubes 4.0 einbinden
    Von Black!HatCat im Forum Technik / Hardware & Software
    Antworten: 1
    Letzter Beitrag: 24.07.2018, 08:03
  3. Qubes 4.0 lässt sich vom USB Stick nicht booten
    Von Black!HatCat im Forum Technik / Hardware & Software
    Antworten: 3
    Letzter Beitrag: 18.04.2018, 17:34

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
SzeneBox.org... im Mittelpunkt der Szene!
© since 2015 szeneBOX.org - All Rights Reserved
Domains: www.szenebox.org