http://karpoke.ignaciocano.com/tags/comprobaci%C3%B3n-de-firma/Recent content in Comprobación De Firma on Karpoke - Just Another BlogHugo -- 0.159.0esFri, 25 Nov 2016 22:26:00 +0100http://karpoke.ignaciocano.com/2016/11/25/comprobar-la-firma-de-xposed/Fri, 25 Nov 2016 22:26:00 +0100http://karpoke.ignaciocano.com/2016/11/25/comprobar-la-firma-de-xposed/<p>Ayer mismo, se subió una <a href="http://dl-xda.xposed.info/framework/sdk23/arm/">nueva versión</a> del <em>framework</em> <a href="http://repo.xposed.info/">Xposed</a>, el cual tengo instalado en un Samsung S4.</p> <p>Si queremos descargarla y comprobar mediante la firma que lo que nos hemos bajado no ha sido alterado, no tenemos más que hacer uso de <code>gpg</code>.</p> <p>Descargamos los archivos:</p> <pre tabindex="0"><code>$ wget http://dl-xda.xposed.info/framework/sdk23/arm/xposed-v87-sdk23-arm.zip $ wget http://dl-xda.xposed.info/framework/sdk23/arm/xposed-v87-sdk23-arm.zip.asc </code></pre><p>Y comprobamos la firma:</p> <pre tabindex="0"><code>$ gpg --verify xposed-v87-sdk23-arm.zip.asc gpg: Signature made jue 24 nov 2016 22:26:15 CET using RSA key ID 852109AA gpg: Can’t check signature: public key not found </code></pre><p>En este caso, la firma no está certificada por una autoridad de confianza, y tampoco la tenemos importada en nuestro sistema. Vamos a buscarla y, si nos fiamos de esa cuenta de correo, tenemos la opción de importarla:</p>