Users Guide

l'application du progiciel DUP. Cette commande est exécutée à condition que le progiciel DUP réponde à toutes les exigences de
système et de version.
BIOS_XR23Y_LN_1.2.8.BIN q f r
Pour en savoir plus sur l'interface de ligne de commande (CLI), voir Référence de l'interface de ligne de commande.
Vérification de la signature numérique
Une signature numérique est utilisée pour authentifier l'identité du signataire d'un progiciel de mise à jour et pour certifier que le
contenu d'origine est inchangé. La signature numérique des progiciels DUP constitue une méthode d'authentification plus fiable et
sécurisée.
La vérification de la signature numérique garantit que le progiciel DUP d'origine a été reçu correctement et que le contenu n'a pas
été modifié depuis la signature.
REMARQUE : La vérification d'une signature numérique est applicable pour les systèmes fonctionnant sous Windows et
Linux.
Vérification de la signature numérique sur les systèmes exécutant Linux
Si vous ne l'avez pas encore installé sur votre système, vous devez installer Gnu Privacy Guard (GPG) afin de vérifier la signature
numérique d'un progiciel DUP Linux. Pour utiliser la procédure de vérification standard, procédez comme suit :
1. Téléchargez la clé GnuPG publique Dell Linux, si ce n'est déjà fait. Vous la téléchargez en accédant au site lists.us.dell.com et
en cliquant sur le lien Dell Public GPG key.
2. Importez la clé publique vers la base de données sécurisée gpg en exécutant la commande suivante : gpg --import <Public Key
Filename>(<nom du fichier de clé publique>)
REMARQUE : Vous devez avoir une clé privée pour terminer le processus.
3. Pour éviter de recevoir un message d'avertissement indiquant que la clé n'est pas fiable, validez la clé publique avec son
empreinte avant de l'utiliser.
a. Entrez la commande suivante : gpg --edit-key 23B66A9D
b. Dans l'éditeur de clé GPG, saisissez fpr. Le message suivant s'affiche : pub 1024D/23B66A9D 2001-04-16 Dell,
Inc. (Product Group) <linuxsecurity@dell.com> Primary key fingerprint: 4172 E2CE 955A
1776 A5E6 1BB7 CA77 951D 23B6 6A9D. Si l'empreinte de la clé importée est identique à celle du propriétaire de la
clé, vous disposez d'une copie correcte de la clé. Vous pouvez vérifier le propriétaire de la clé en personne, au téléphone ou
par tout autre moyen qui garantit que vous communiquez avec le vrai propriétaire de la clé.
c. Toujours dans l'éditeur de clé, tapez sign.
d. Répondez à la liste de questions de validation de sécurité qui s'affichent et créez une phrase de passe qui servira de clé
secrète. Vous n'avez besoin d'importer et de valider la clé publique qu'une seule fois.
4. Obtenez le progiciel DUP Linux et le fichier de signature associé à partir de dell.com/support/manuals/downloads.
REMARQUE : Chaque progiciel DUP Linux possède un fichier de signature distinct, qui est affiché avec le
progiciel DUP. Vous avez besoin à la fois du progiciel DUP et du fichier de signature associé pour la vérification. Par
défaut, le fichier de signature porte le même nom que le progiciel DUP, avec l'extension sign.
5. Vérifiez le progiciel DUP à l'aide de la commande suivante : gpg --verify <nom du fichier de signature du progiciel de mise à jour
Linux> <nom du fichier de progiciel de mise à jour Linux>
Exécution des progiciels DUP sur les systèmes exécutant Windows
Pour exécuter des progiciels DUP à partir de l'interface utilisateur graphique (GUI), procédez comme suit. Cette procédure
s'applique à tous les progiciels de mise à jour.
1. Exécutez le progiciel DUP en double-cliquant sur le nom de fichier dans l'Explorateur Windows.
2. Lisez les informations de mise à jour affichées dans la fenêtre du progiciel DUP.
3. Vérifiez le rapport d'inventaire du progiciel DUP pour la version du progiciel et les versions installées du composant.
4. Cliquez sur Installer pour installer le progiciel DUP.
12