Deutsch Downloading FAQ

ISO-Datei herunterladen

• Wir rufen mit Iceweasel einen Mirror auf und suchen dort die neueste Version von "KNOPPIX_V.....-DE.iso" sowie die dazu gehörige "...md5" und "...md5.asc" Dateien.
  • "KNOPPIX_V.....-EN.iso" ist die englischsprachige Version.
  • "ADRIANE-KNOPPIX_V.....-DE.iso" ist eine Spezialversion für Blinde.
• Die drei ausgesuchten Dateien mittels 'rechts-Mausklick => Ziel speichern unter..' herunterladen.

ISO-Datei prüfen

• Um Übertragunsfehler auszuschliessen überprüfen wir die Unversehrtheit der Datei mit:

 md5sum -c KNOPPIX_V6.4.4CD-2011-01-30-DE.iso.md5

Fälschung ausschliessen

• Wer Zweifel hat, ob die ISO auf dem Mirror wirklich von Klaus Knopper ist, kann auf den PGP-Servern suchen, ob es einen öffentlichen Schlüssel von ihm gibt:

 gpg --keyserver hkp://subkeys.pgp.net --search-keys "Klaus Knopper"

• Es gibt drei Einträge:

 gpg: suche nach "Klaus Knopper" auf hkp-Server subkeys.pgp.net
 (1)    Klaus Knopper <knopper@linuxtag.de>
     Klaus Knopper <knopper@linuxtag.org>
       1024 bit RSA key BA8F038D, erzeugt: 2000-05-09
 (2)    Klaus Knopper <info@knopper.net>
     Klaus Knopper <knopper@knopper.net>
     Klaus Knopper <knoppix@knopper.net>
       1024 bit DSA key 57E37087, erzeugt: 2000-05-06
 (3)    Klaus Knopper <knopper@unix-ag.uni-kl.de>
       1024 bit RSA key D3892431, erzeugt: 1996-02-11
 Keys 1-3 of 3 for "Klaus Knopper".  Eingabe von Nummern, Nächste (N) oder Abbrechen (Q) >

• Nach Eingabe von 2 am Prompt wird der Schlüssel importiert:

 gpg: fordere Schlüssel 57E37087 von hkp-Server subkeys.pgp.net an
 gpg: Schlüssel 57E37087: Öffentlicher Schlüssel "Klaus Knopper <knopper@knopper.net>" importiert
 gpg: 3 marginal-needed, 1 complete-needed, classic Vertrauensmodell
 gpg: Tiefe: 0  gültig:   2  unterschrieben:   0  Vertrauen: 0-, 0q, 0n, 0m, 0f, 2u
 gpg: nächste "Trust-DB"-Pflichtüberprüfung am 2011-07-22
 gpg: Anzahl insgesamt bearbeiteter Schlüssel: 1
 gpg:                              importiert: 1

• Mit seinem secret key hat Klaus Knopper die "...md5" Datei signiert. Dies überprüfen wir mit:

 gpg --verify KNOPPIX_V6.4.4CD-2011-01-30-DE.iso.md5.asc

• Als Meldung erhalten wir:

 gpg: Unterschrift vom Do 03 Feb 2011 11:46:55 CET mittels DSA-Schlüssel ID 57E37087
 gpg: Korrekte Unterschrift von "Klaus Knopper <knopper@knopper.net>"
 gpg:                     alias "Klaus Knopper <info@knopper.net>"
 gpg:                     alias "Klaus Knopper <knoppix@knopper.net>"
 gpg: WARNUNG: Dieser Schlüssel trägt keine vertrauenswürdige Signatur!
 gpg:          Es gibt keinen Hinweis, daß die Signatur wirklich dem vorgeblichen Besitzer gehört.
 Haupt-Fingerabdruck  = 0E57 3DA0 F139 69EF 1DD5  ACAA 3798 E3D7 57E3 7087