驗證 Linux 版 Slack (Beta 版) 的套件簽章

我們的 Slack for Linux (Beta 版) 應用程式套件使用 GPG 金鑰簽署,以顯示他們來自 Slack。請使用簽章來驗證套件的真實性。

注意:要下載 Linux 版 Slack (Beta 版),請造訪我們的「下載」頁面


驗證套件簽章

要完成這些步驟,你必須具備超級使用者權限。 

4.41 及以上版本

4.40 及以下版本

RPM 型發行版

  1. 下載 Slack 的公開金鑰:wget https://slack.com/gpg/slack_pubkey_20240822.gpg
  2. 將 Slack 的公開金鑰匯入 RPM:
    sudo rpm --import slack_pubkey_20240822.gpg
  3. 檢查套件簽章:
    rpm --checksig <你下載的 RPM Slack 套件>.rpm
    在 Red Hat Linux 8 以上版本中,輸出應如下所示: 
    <已下載的 RPM Slack 套件>.rpm: digests signatures OK

Debian 型發行版

以下是使用 Ubuntu 20.04 (或以上版本) 中的 debsig-verify 0.15 (或以上版本) 驗證套件簽章的方法。
  1. Slack for Linux (Beta 版) 應用程式使用 debsigs 簽章。 你必須安裝 debsig-verify 程式來驗證 sudo apt install debsig-verify 套件
  2. 接下來,請下載 Slack 的公開金鑰:
    wget https://slack.com/gpg/slack_pubkey_20240822.gpg
  3. 建立目錄來儲存 Slack 公開金鑰的 debsigs 政策和金鑰環:
    sudo mkdir -p /usr/share/debsig/keyrings/EF16C3DFD9B018BE sudo mkdir -p /etc/debsig/policies/EF16C3DFD9B018BE
  4. 初始化一個空的金鑰環 (簽署金鑰是 GPGv1 金鑰,因此請務必按照此步驟以確保正確匯入):
    sudo touch /usr/share/debsig/keyrings/EF16C3DFD9B018BE/debsig.gpg
  5. 將 Slack 的公開金鑰匯入對應的 debsigs 金鑰環中:
    sudo gpg --no-default-keyring --keyring /usr/share/debsig/keyrings/EF16C3DFD9B018BE/debsig.gpg --import slack_pubkey_20240822.gpg
  6. 在選擇的編輯器中建立新檔案:
    /etc/debsig/policies/EF16C3DFD9B018BE/slack.pol
    接著,貼上下列內容:
    <?xml version="1.0"? <!DOCTYPE Policy SYSTEM "https://www.debian.org/debsig/1.0/policy.dtd"> <Policy xmlns="https://www.debian.org/debsig/1.0/"> <Origin Name="Slack" id="EF16C3DFD9B018BE" Description="Slack"/> <Selection>
        <Required Type="origin" File="debsig.gpg"
    id="EF16C3DFD9B018BE"/> </Selection>
      <Verification>
        <Required Type="origin" File="debsig.gpg" id="EF16C3DFD9B018BE"/> </Verification> </Policy>
  7. 儲存檔案,並退出編輯器。
  8. 檢查套件簽章:
    debsig-verify <你下載的 Debian 套件>.deb
    輸出應如下所示: 
    Debsig:Verified package from ‘Slack’ (Slack)

RPM 型發行版

  1. 下載 Slack 的公開金鑰:wget https://slack.com/gpg/slack_pubkey_20230710.gpg
  2. 將 Slack 的公開金鑰匯入 RPM: 
    sudo rpm --import slack_pubkey_20230710.gpg
  3. 檢查套件簽章:
    rpm --checksig <你下載的 RPM Slack 套件>.rpm
    在 Red Hat Linux 8 以上版本中,輸出應如下所示: 
    <已下載的 RPM Slack 套件>.rpm: digests signatures OK

Debian 型發行版

以下是使用 Ubuntu 18.04 (或以上版本) 中的 debsig-verify 0.15 (或以上版本) 驗證套件簽章的方法。
  1. Slack for Linux (Beta 版) 應用程式使用 debsigs 簽章。 你必須安裝 debsig-verify 程式來驗證 sudo apt install debsig-verify 套件
  2. 接下來,請下載 Slack 的公開金鑰:
    wget https://slack.com/gpg/slack_pubkey_20230710.gpg
  3. 建立目錄來儲存 Slack 公開金鑰的 debsigs 政策和金鑰環: 
    sudo mkdir -p /usr/share/debsig/keyrings/262281B2DDE0F7A1 sudo mkdir -p /etc/debsig/policies/262281B2DDE0F7A1
  4. 初始化一個空的金鑰環 (簽署金鑰是 GPGv1 金鑰,因此請務必按照此步驟以確保正確匯入):
    sudo touch /usr/share/debsig/keyrings/262281B2DDE0F7A1/debsig.gpg
  5. 將 Slack 的公開金鑰匯入對應的 debsigs 金鑰環中:
    sudo gpg --no-default-keyring --keyring /usr/share/debsig/keyrings/262281B2DDE0F7A1/debsig.gpg --import slack_pubkey_20230710.gpg
  6. 在選擇的編輯器中建立新檔案:
    /etc/debsig/policies/262281B2DDE0F7A1/slack.pol
    接著,貼上下列內容:

        id="262281B2DDE0F7A1"/>

     
       
  7. 儲存檔案,並退出編輯器。
  8. 檢查套件簽章:
    debsig-verify <你下載的 Debian 套件>.deb
    輸出應如下所示: 
    Debsig:Verified package from ‘Slack’ (Slack)