Apache Foundation在哪里保留项目的校验和？

Question

我下载的大多数工具都会在下载后的校验和文件中列出一个SHASUM或MD5文件。

但是，我最近下载了Zookeeper，并且很快找到了它的校验和。我可以自己创建它们，但也想验证公共校验和。

他们是否也会签署发布消息？我将如何使用GPG进行验证。

Answer 1

不，Apache基金会没有为任何Apache项目维护二进制发行版的集中校验和存储库，也没有强制要求它。签名证书也是如此。这些都是项目级别的问题，必须通过项目特定的问题跟踪器按项目请求。