software.opensuse.org eingestellt !

Zitat von Sauerland

https://build.opensuse.org/pac…cryptocurrencies/electrum

Wie installiert man von dort das Programm? Wenn man auf Download klickt, kommt gar nichts. Sollte man dort eine RPM-Datei bekommen?

Zitat von Oriel7

Wie installiert man von dort das Programm? Wenn man auf Download klickt, kommt gar nichts. Sollte man dort eine RPM-Datei bekommen?

Es baut doch nicht für Leap.

Das wollte ich dir zeigen.

Also wirst du das flatpackoder appimage benutzen müssen.

Zitat von Alero

Bei der Software, um die es da geht und was die managen soll ... da finde ich es extrem wichtig, die Warnung auf der Webseite zu beachten

Angeblich ist die dort angebotene asc-Datei kein öffentlicher Schlüssel:

abc@dvw:~/Programme/electrum> gpg --verify electrum-4.6.2-x86_64.AppImage.asc
gpg: die unterzeichneten Daten sind wohl in 'electrum-4.6.2-x86_64.AppImage'
gpg: Signatur vom Mo 25 Aug 2025 13:58:33 CEST
gpg:                mittels RSA-Schlüssel 637DB1E23370F84AFF88CCE03152347D07DA627C
gpg: Signatur kann nicht geprüft werden: Kein öffentlicher Schlüssel
gpg: Signatur vom Mo 25 Aug 2025 13:15:04 CEST
gpg:                mittels ECDSA-Schlüssel AA0BC6824B397BBA99776E157ED8D82B37192688
gpg: Signatur kann nicht geprüft werden: Kein öffentlicher Schlüssel
gpg: Signatur vom Mo 25 Aug 2025 12:54:40 CEST
gpg:                mittels RSA-Schlüssel 0EEDCFD5CAFB459067349B23CA9EEEC43DF911DC
gpg: Signatur kann nicht geprüft werden: Kein öffentlicher Schlüssel
gpg: Signatur vom Mo 25 Aug 2025 03:55:21 CEST
gpg:                mittels RSA-Schlüssel 6694D8DE7BE8EE5631BED9502BD5824B7F9470E6
gpg: Signatur kann nicht geprüft werden: Kein öffentlicher Schlüssel

Zitat von Oriel7

Angeblich ist die dort angebotene asc-Datei kein öffentlicher Schlüssel:

Mir wäre neu, das du für ein Appimage einen öffentlichen Schlüssel brauchst. Appimage legt keine Repos an und ist die fix und fertige Software. Du sollst lediglich den Download verifizieren. Das war gemeint. Oder was meintest du? Bei mir startet die Software anstandslos. Die muss nur noch ausführbar gemacht werden.

Der Schlüssel ist dazu da, um zu überprüfen, wer dies Appimage gebaut hat.....

Und da der Schlüssel nicht überprüft werden kann, könnte auch ein schlimmer Alero dies Appimage gebaut haben.....

Spaß beiseite, es geht wieder um Vertrauen.....

Oriel7 Da es im OBS nicht baut, bleibt dir nur die Appimage Lösung.

Der Schlüssel sagt nur, dass der Besitzer des Schlüssels der gleiche ist, der die Daten hostet. Ansonsten ist das Blockchain und damit Bullshit.

Zitat von Sauerland

Der Schlüssel ist dazu da, um zu überprüfen, wer dies Appimage gebaut hat

Auf https://electrum.org/#download ist beim Appimage die Signatur https://download.electrum.org/…4.6.2-x86_64.AppImage.asc angegeben. Ich dachte, ich sollte die mit

gpg --verify electrum-4.6.2-x86_64.AppImage.asc

prüfen, was nicht gelingt. Aber egal.

Nur mal so eine Frage: Hast du das hier gemacht?

Zitat

In order to be able to verify GPG signatures, you need to import the public key of the signer. Electrum binaries are signed with ThomasV's public key. On Linux, you can import that key using the following command: gpg --import ThomasV.asc. When you import a key, you should check its fingerprint using independent sources, such as here, or use the Web of Trust.

Zitat von Alero

Hast du das hier gemacht?

Ja.

abc@dvw:~/Programme/electrum> gpg --import ThomasV.asc
gpg: Schlüssel 2BD5824B7F9470E6: "Thomas Voegtlin (https://electrum.org) <thomasv@electrum.org>" nicht geändert
gpg: Anzahl insgesamt bearbeiteter Schlüssel: 1
gpg:                             unverändert: 1

abc@dvw:~/Programme/electrum> gpg --verify electrum-4.6.2-x86_64.AppImage.asc
gpg: die unterzeichneten Daten sind wohl in 'electrum-4.6.2-x86_64.AppImage'
gpg: Signatur vom Mo 25 Aug 2025 13:58:33 CEST
gpg:                mittels RSA-Schlüssel 637DB1E23370F84AFF88CCE03152347D07DA627C
gpg: Signatur kann nicht geprüft werden: Kein öffentlicher Schlüssel
gpg: Signatur vom Mo 25 Aug 2025 13:15:04 CEST
gpg:                mittels ECDSA-Schlüssel AA0BC6824B397BBA99776E157ED8D82B37192688
gpg: Signatur kann nicht geprüft werden: Kein öffentlicher Schlüssel
gpg: Signatur vom Mo 25 Aug 2025 12:54:40 CEST
gpg:                mittels RSA-Schlüssel 0EEDCFD5CAFB459067349B23CA9EEEC43DF911DC
gpg: Signatur kann nicht geprüft werden: Kein öffentlicher Schlüssel
gpg: Signatur vom Mo 25 Aug 2025 03:55:21 CEST
gpg:                mittels RSA-Schlüssel 6694D8DE7BE8EE5631BED9502BD5824B7F9470E6
gpg: Korrekte Signatur von "Thomas Voegtlin (https://electrum.org) <thomasv@electrum.org>" [unbekannt]
gpg:                     alias "ThomasV <thomasv1@gmx.de>" [unbekannt]
gpg:                     alias "Thomas Voegtlin <thomasv1@gmx.de>" [unbekannt]
gpg: WARNUNG: Dieser Schlüssel trägt keine vertrauenswürdige Signatur!
gpg:          Es gibt keinen Hinweis, daß die Signatur wirklich dem vorgeblichen Besitzer gehört.
      6694D8DE7BE8EE5631BED9502BD5824B7F9470E6

Vielleicht ist diese "korrekte Signatur von Thomas Voegtlin" schon alles, was erreicht werden sollte. AppImage funktioniert übrigens prima, gerade für eine Wallet sehr praktisch.