Neue PGP/GPG-Signatur der Downloads
Marc Ruef | 04.11.2005

Die Neuerung von computec.ch v2.5.0 (http://www.computec.ch/content.php?content.4) ist das zusätzliche Anbieten einer PGP/GPG-Signatur für die Dateien der Download-Sektionen (http://www.computec.ch/download.php). In einem jeden Datensatz wird die entsprechende Signatur dargestellt, so dass die Echtheit der Datei zweifelsfrei festgestellt werden kann. Als PGP-Schlüssel wurde mein privater Key verwendet:

http://www.computec.ch/mruef/kontakt/marc_ruef.asc
MD5 Hash: e39568f53dd263d96011c905fb63ee87 *marc_ruef.asc
PGP Fingerprint: 52F9 1ADA FE6C E791 49F9 E0E8 854C CA9E A81E 08D3 

Mit dieser zusätzlichen Schutzmassnahme sollen Manipulationen der Dateien, sei dies nun durch Computerviren oder Eindrlinglinge auf dem Server, entdeckt und die möglichen Schäden verhindert werden. So bleibt jeder Nutzer aufgefordert, die Dateien nach einem Download mittels einer PGP-Lösung (http://www.gnupg.org) auf ihre Echtheit sowie mittels einer Antivirus-Lösung auf potentiell korrupten Programmcode hin zu untersuchen.