好吧, 我会的
现在我们已经了解了立方体是什么, 为什么它如此安全, 为什么你可能想要使用它,
如果你准备好接受这个挑战, 如果你有一台可以支持立方体的电脑,
那么你可以按照我在下一堂课中给你看的说明来学习如何安装立方体｡
现在我们有两个选择｡
首先, 我们可以将其作为主操作系统安装在您计算机的内置存储器上｡
或者我们可以把它安装在U盘上作为一个实时操作系统｡
所以现在, 我们需要一个至少有8G存储空间的U盘｡
显然, 我们还需要下载多维数据集｡
我们将使用Escher, 这是我们用来闪尾的同一个程序｡
因此, 我们将使用它将立方体的ISO映像闪存到U盘｡
这样我们就有了一个可启动的U盘, 其中包含了Cube的ISO映像｡
现阶段我们有两个选择｡
我们可以简单地将它连接到一台计算机上, 然后在该计算机的内置存储器上安装立方体,
就像任何其他操作系统一样｡
因此, 我们甚至无需连接U盘即可使用它｡
或者, 您也可以使用另一个最小容量为32 GB的U盘｡
在这种情况下, 我们要做的是,
将立方体的实时版本闪存到新的U盘中, 然后我们可以使用新的U盘从任何支持的计算机靴子到立方体, 而不管这台计算机运行的是什么操作系统｡
所以我们可以把它连接到一台Windows电脑或者Mac或者Linux上, 这样我们就可以在任何一台电脑上使用立方体了｡
一旦我们断开U盘, 计算机将恢复正常运行默认操作系统, 他们用来运行｡
现在, 两个选项的安装步骤完全相同, 除了一个小的变化, 我将突出显示该变化,
一旦我们谈到它｡
让我们回到起点｡
从现在开始, 我将向你们展示的所有内容都将在Windows计算机上完成｡
但是你可以按照完全相同的步骤, 使用完全相同的软件, 我将在Windows上使用,
从任何其他操作系统安装多维数据集｡
因此, 您可以使用完全相同的软件在OS X和Linux中执行这些步骤｡
如果您遇到任何问题, 请在问答部分发布, 我们将在15小时内回复您｡
所以我有立方体官方网站在这里打开, 我已经在下载页面｡
我会把它包含在这节课的参考资料中, 我会向下滚动, 然后在这里下载这个版本｡
所以你要做的就是点击这里的ISO按钮｡
现在单击此处, 我们将开始为您下载｡
这是一张4｡ 6GB的文件, 所以它相当大｡
这就是为什么我在上课前已经下载了它｡
如你所见, 我已经把它下载到这里了｡
接下来要下载的是与ISO映像关联的签名｡
我们将下载此映像, 因为我们将使用它来确保ISO映像在下载时不会被第三方修改｡
因为, 正如我们之前所说的, 无论何时你从互联网上下载东西,
它都会经过很多次跳跃, 并且可以被很多实体修改｡
因此, 我们将下载签名, 以便使用它来验证ISO映像的完整性,
并确保ISO映像未被修改｡
自从立方体的开发者创建了签名｡
要下载签名, 我们将右键单击它, 然后单击“保存链接”, 因为我将把它放在我的下载中,
然后单击“保存”｡
如果我看一下这里的下载, 您可以看到我们有一个签名文件, 我们可以使用它来验证完整性｡
现在, 我将要执行的验证完整性的步骤与我们在下载Tor时验证浏览器完整性的步骤非常相似｡
要做到这一点, 你可以使用BGP, 因为我已经在讲座中展示了如何下载和安装它, 我们下载了Tor浏览器并进行了验证,
所以我不打算再做一次｡
你们可以回到那个课程, 修改一下, 看看怎么下载和安装｡
我已经下载并安装了它, 正如您所看到的, 这里的图标显示了一个锁图标,
这意味着该软件, BGP软件已经安装在这台计算机上｡
现在, 就像我在讲座中提到的, 您可以使用图形用户界面来验证签名｡
而在这里, 但以我的经验, 图形界面是有点bug｡
因此, 我将使用命令提示符执行此操作｡
不仅如此, 命令提示符命令与您使用OSX或Linux时使用的命令相同｡
因此, 您可以在OS X电脑或Linux上执行以下步骤, 它们应该会再次完全相同地工作｡
如果您遇到任何问题, 请在问答中发布, 我们将在15小时内回复您｡
让我们把这个窗口缩小一点｡
我已经在这里打开了命令提示符｡
如果你不记得如何打开它, 你只需开始键入CMD并运行它｡
为了验证这个文件, 首先, 我们需要为多维数据集开发人员下载主密钥｡
为此, 我们只需单击验证旁边的问号, 这将打开一个页面,
其中包含有关如何验证多维数据集映像的详细说明｡
但是就像我说的, 这里的步骤和我们在下载时验证浏览器时所遵循的步骤非常非常相似｡
所以就像我说的, 第一步是把立方体万能钥匙添加到钥匙等级中｡
要做到这一点, 我们将在这里使用这个命令｡
所以我真的要突出显示它｡
好的, 点击复制, 然后在这里点击鼠标右键粘贴｡
我们要按回车键下载它｡
您可能需要给予时间来下载密钥, 所以请耐心等待｡
完美上｡
正如您现在所看到的, 密钥已导入｡
接下来, 我们要确保我们下载的密钥实际上是Cube开发人员的密钥｡
同样, 这将与我们对Tor浏览器所做的相同｡
首先, 我们要复制这里的密钥｡
所以我们突出显示它, 按回车键复制它, 然后我们将使用GPG, 同样的命令｡
我们会说, 我要指纹｡
我刚刚复制的钥匙｡
我将按Enter键, 我们将获得此键的指纹, 我们将在此页面上向下滚动,
并将其与页面上的指纹进行比较｡
如你所见, 两个指纹是一样的｡
因此, 我们知道刚才下载的密钥对于Cube的开发人员来说是有效的密钥｡
接下来, 我们需要下载释放密钥｡
用来签署这个特定版本的密钥, 正如你在这里的文件名中看到的, 它写着立方体或四｡
这是第四个版本｡
我们可以在这里下载释放密钥的命令, 就是这个命令｡
同样, 我们将复制所有这些内容并粘贴到这里, 您需要修改这里的X｡
如您所见, 它显示X, 您需要删除它, 并将其替换为发布版本｡
这里说的立方体是指这是第四个版本｡
因此, 我将键入4并按Enter键下载用于签署此特定版本的密钥｡
好极了｡
如您所见, 现在已导入此密钥｡
现在, 您可以使用此文件来验证映像的完整性, 但我们还可以更进一步｡
这是一个可选步骤, 但最好确保我们到目前为止所做的一切都是有效的, 并且我们没有下载任何错误的密钥｡
因此, 您可以在此处使用此命令｡
以确保我们刚下载的登录密钥｡
第二密钥是第一密钥的主密钥的有效密钥｡
要再次执行此操作, 我们只需粘贴刚才复制的命令, 就像我们之前所做的那样,
我们将用数字4替换X｡
我要按Enter键｡
如你所见, 这是万能钥匙的签名｡
所以你可以看到这是用Cube的主签名密钥签名的｡
如果我们一直向上滚动到顶部, 您可以看到这是主密钥的相同签名｡
到目前为止, 我们已经导入了主密钥｡
我们用指纹验证过了｡
然后我们导入签名密钥, 并通过将其签名与主密钥的签名进行比较来验证它｡
所以在这个阶段, 我们确信我们下载的密钥是属于Cube开发人员的有效密钥｡
最后一步是使用我们最初下载的签名文件来验证我们将实际用于安装多维数据集的多维数据集映像的完整性｡
如您所见, 这两个文件存储在我的下载目录中, 现在我位于用户Z中,
因此我需要导航到我的下载目录｡
我们可以通过CD下载来实现这一点, 如果我在那里列出当前工作目录中的所有文件和目录, 您可以看到, 首先,
我有Cube的ISO映像, 然后我有签名文件｡
因此, 我们将使用签名文件来验证图像是否有效, 以及是否未被第三方修改｡
同样, 我要使用的命令与我们验证浏览器完整性时使用的命令相同｡
我们使用GPG Dash､ Dash､ Verify, 后跟签名文件的名称, 就是这个文件｡
我只需输入Q, 然后按tab键, 它就会自动完成, 我只需要添加点a,
c, 然后按回车键｡
给予它一点时间来检查这张图片的完整性｡
而且完美｡
正如你在这里看到的, 它告诉我们这是一个很好的签名, 无论是来自多维数据集还是作为开发人员｡
这意味着此文件未被修改, 因为此签名是由多维数据集的开发人员创建的｡
因此, 我们可以继续在我们的系统上安装它, 知道它没有得到任何其他第三方修改,
因为它是由立方体的开发人员发布｡
在下一节课中, 我将向大家展示如何将其刷新到USB, 然后继续安装步骤｡