doc/integrity.texi

   1 @node Integrity
   2 @cindex Integrity
   3 @cindex Tarball integrity
   4 @cindex PGP
   5 @cindex Public key
   6 @section Tarballs integrity check
   7
   8 You @strong{have to} verify downloaded archives integrity and check
   9 their signature to be sure that you have got trusted, untampered
  10 software. For integrity and authentication of downloaded binaries
  11 @url{https://www.gnupg.org/, The GNU Privacy Guard} is used. You must
  12 download signature (@code{.sig}) provided with the tarball.
  13
  14 For the very first time you need to import signing public keys. They
  15 are provided below, but be sure that you are reading them from the
  16 trusted source. Alternatively check this page from
  17 @ref{Contacts, other sources} and look for the mailing list announcements.
  18
  19 @verbatiminclude pubkey.txt