doc/integrity.texi

   1 @node Integrity
   2 @section Tarballs integrity check
   3
   4 You @strong{have to} verify downloaded archives integrity and check
   5 their signature to be sure that you have got trusted, untampered
   6 software. For integrity and authentication of downloaded binaries
   7 @url{https://www.gnupg.org/, The GNU Privacy Guard} is used. You must
   8 download signature (@file{.sig}) provided with the tarball.
   9
  10 For the very first time you need to import signing public keys. They
  11 are provided below, but be sure that you are reading them from the
  12 trusted source. Alternatively check this page from
  13 @ref{Contacts, other sources} and look for the mailing list announcements.
  14
  15 @verbatiminclude pubkey.txt