GPG on Donny 的博客https://blog.donnyguo.com/tags/gpg/Recent content in GPG on Donny 的博客Hugozh-CNFri, 17 Jul 2026 10:45:00 -0400验证开源软件包：从校验和到 GPG 签名https://blog.donnyguo.com/blog/gpg-verification/Fri, 17 Jul 2026 10:45:00 -0400https://blog.donnyguo.com/blog/gpg-verification/<p>从开源项目下载二进制文件或源码压缩包时，常见的做法是“检查哈希”。这能确认文件没有在传输途中损坏，却不能证明文件确实出自合法的维护者。</p>