Users Guide

Digitalsignaturüberprüfen
EineDigitalsignaturwirddazuverwendet,dieIdentitätdesUnterzeichnerseinerDateizubeglaubigenundzubescheinigen,dassderursprünglicheInhaltder
Datei seit der Unterzeichnung nicht modifiziert wurde.
FallsGnuPrivacyGuard(GPG)nochnichtaufdemSysteminstalliertist,mussesjetztzurPrüfungderDigitalsignatureinesLinux-DUP installiert werden. Zur
VerwendungdesStandardüberprüfungsverfahrensführenSiefolgendeSchrittedurch:
1. BesorgenSiesichdenöffentlichenGnuPG-SchlüsselvonDellLinux,fallsSieihnnichtbereitshaben.Siekönnenihnherunterladen,indemSiezu
lists.us.dell.com navigieren und auf den Link Dell Public GPG key klicken.
2. ImportierenSiedenöffentlichenSchlüsselzurvertrauenswürdigengpg- DatenbankdurchAusführendesfolgendenBefehls:
gpg --import <DateinamedesöffentlichenSchlüssels>
3. UmeineWarnungvoreinemnichtvertrauenswürdigenSchlüsselzuvermeiden,bestätigenSiedenöffentlichenSchlüsseldurchseinenFingerabdruck,
bevor Sie ihn verwenden.
a. Geben Sie den folgenden Befehl ein:
gpg --edit-key 23B66A9D
b. Geben Sie im GPG-Schlüsseleditorfpr ein. Die folgende Meldung wird eingeblendet:
pub 1024D/23B66A9D 2001-04-16 Dell, Inc. (Product Group)(Produktgruppe) <linux-security@dell.com>
Primarykeyfingerprint(PrimärerSchlüsselfingerabdruck):4172E2CE955A1776A5E61BB7CA77951D23B66A9D
WennderFingerabdruckdesimportiertenSchlüsselsdemdesSchlüsselbesitzersentspricht,habenSieeinerichtigeKopiedesSchlüssels.Sie
könnendenBesitzerdesSchlüsselspersönlich,überdasTelefonodermithilfeeinerbeliebigenanderenMethodeüberprüfen,diegarantiert,dass
SiemitdemwahrenBesitzerdesSchlüsselkommunizieren.
c. WährendSiesichnochimSchlüsseleditorbefinden,gebenSiesign ein.
d. BeantwortenSiediezurVertrauensprüfungeingeblendetenFragenunderstellenSieeinenKennsatz,deralsGeheimschlüsselverwendet
werden kann.
DeröffentlicheSchlüsselmussnureinmalimportiertundbestätigtwerden.
4. Laden Sie das Linux-DUP und die damit in Verbindung stehende Signaturdatei von der Dell Support-Website unter
support.dell.com/support/downloads herunter.
5. ÜberprüfenSiedasDUPunterVerwendungdesfolgendenBefehls:
gpg --verify <Linux-Update Package Signaturdateiname> <Linux-Update Package Dateiname>
DUPs in der Windows-Umgebungausführen:
UmDUPsüberdieinteraktivegrafischeBenutzeroberfläche(GUI)auszuführen,führenSiediefolgendenSchrittedurch.DiesesVerfahrentrifftaufalleUpdate
Packages zu.
1. FührenSiedasDUPaus,indemSieinWindowsExploreraufdenDateinamendoppelklicken.
2. Lesen Sie die im DUP-Fenster angezeigten Aktualisierungsinformationen.
3. Klicken Sie auf Installieren, um das DUP zu installieren.
4. Fallserforderlich,führenSieeinenNeustartdesSystemsdurch.
InformationenzumAusführenvonDUPsüberdieBefehlszeilenoberfläche(CLI)findenSieunterReferenzmaterial zur Befehlszeilenschnittstelle.
Digitalsignaturüberprüfen
EineDigitalsignaturwirddazuverwendet,dieIdentitätdesUnterzeichnerseinesUpdatePackagezuauthentifizierenundzubestätigen,dassder
Originalinhaltunverändertist.ÜberdieDigitalsignaturvonDUPsstehtIhneneinezuverlässigereundvertrauenswürdigereMethodederAuthentifizierungzur
Verfügung.
DasÜberprüfenderDigitalsignaturstelltsicher,dassdasOriginalaktualisierungspaketkorrektempfangenwurde,unddassseinInhaltnichtverändertwurde,
seit es unterzeichnet wurde.
ANMERKUNG: ZumAbschließendesVerfahrensmüssenSieeineneigenenprivatenSchlüsselbesitzen.
ANMERKUNG: Jedes Linux-DUPhateineseparateSignaturdatei,diezusammenmitdemDUPangezeigtwird.ZurÜberprüfungbenötigenSie
sowohldasDUPalsauchdiedamitinVerbindungstehendeSignaturdatei.StandardmäßighatdieSignaturdateidenselbenNamenwiedieDUP-
Datei, mit der Erweiterung .sign.