Scaricare l’immagine ISO ibrida dal sito ufficiale NextRed.

L’indirizzo corretto è

https://www.nextred.it/web/NROS/gnawbit/NextRedOS-2.01-EN-amd64.hybrid.iso

Verificare l’integrità del download confrontando la firma digitale:

bash
sha256sum NextRedOS-2.01-EN-amd64.hybrid.iso
gpg –verify NextRedOS-2.01-EN-amd64.hybrid.iso.sha256.sig

Verifica completa della ISO — dal terminale

1️⃣ Scarica i file di verifica (se non già presenti)

wget https://www.nextred.it/web/NROS/gnawbit/NextRedOS-2.01-EN-amd64.hybrid.iso.sha256 wget https://www.nextred.it/web/NROS/gnawbit/NextRedOS-2.01-EN-amd64.hybrid.iso.asc wget https://www.nextred.it/web/NROS/gnawbit/NextRedOS-public-key.asc

Output atteso:

2️⃣ Importa la chiave pubblica di NextRedOS

gpg --import NextRedOS-public-key.asc

Output atteso: la chiave viene importata (probabilmente con un avviso “not certified with a trusted signature” — è normale, semplicemente GPG non la conosce ancora come fidata).

3️⃣ Verifica la firma GPG

gpg --verify NextRedOS-2.01-EN-amd64.hybrid.iso.asc NextRedOS-2.01-EN-amd64.hybrid.iso

Output atteso:

gpg: Firma effettuata ... gpg: utilizzando la chiave RSA 65FEBAC1881DC6DD0017F831DDDDBE495C2A4E06 gpg: Firma valida da "NextRedOS (NextRedOS Official Signing Key) <info@nextred.it>"

Il testo deve dire “Firma valida” (Good signature). Se compare “BAD signature” → il file è corrotto o manomesso, non installarlo.

4️⃣ Verifica il checksum SHA256

sha256sum -c NextRedOS-2.01-EN-amd64.hybrid.iso.sha256

Output atteso:

NextRedOS-2.01-EN-amd64.hybrid.iso: OK