superroot's life hack

파일 위변조 확인 방법(pgp signature verification/gpg --verify) 많은 사이트에서 배포하는 파일의 위변조 확인을 위해 파일명과 hash 값을 제공하는 경우가 많습니다. 프로그램 설치 전 이 hash 값을 다운로드한 파일의 hash와 비교해 보고 설치하는 것이 일반적으로 안전합니다. 그러나 그 프로그램을 배포하는 홈페이지 관리자 권한이 해킹당하는 경우, 해커가 직접 변조한 파일과 hash 값을 악의적으로 대체할 가능성이 있습니다. 이런 단점을 보완한 방법이 pgp signature 파일을 사용하는 방법입니다. pgp signature verification 리눅스에서 gpg와 gpa를 설치해 주세요. sudo apt-get install gnupg2 gpa windows 사용..