Apache Foundationはプロジェクトのチェックサムをどこに保持しますか？

Question

ダウンロードしたほとんどのツールには、ダウンロード後のチェックサムファイルのどこかにリストされているSHASUMまたはMD5ファイルがあります。

しかし、最近私はZookeeperをダウンロードして、それにチェックサムを見つける時間がありました。自分で作成することもできますが、公開チェックサムに対しても検証したいと考えています。

リリースに署名する可能性もありますか？ GPGで確認するにはどうしたらいいですか？

Answer 1

いいえ、Apache Foundationは、Apacheプロジェクトのバイナリ配布用の集中チェックサムリポジトリを維持しておらず、委任もしていません。同じことが署名証明書になります。これらはどちらもプロジェクトレベルの懸案事項であり、プロジェクト固有の課題トラッカーを通じてプロジェクトごとにリクエストする必要があります。