<div dir="ltr"><div dir="ltr">  Dear TeX User Group tex-live Supporter(s),<div><br></div><div>I'm sorry to spam. I also wanted to note details on the public key (which has expired) used for the integrity checks mentioned.</div><div><br></div><div><b>gpg -k</b><br>[keyboxd]<br>---------<br>pub   rsa2048 2016-03-19 [SC]<br>      C78B82D8C79512F79CC0D7C80D5E5D9106BAB6BC<br></div><div><br></div><div><b>gpg --check-signatures</b><br>[keyboxd]<br>---------<br>pub   rsa2048 2016-03-19 [SC]<br>      C78B82D8C79512F79CC0D7C80D5E5D9106BAB6BC<br>uid           [ unknown] TeX Live Distribution <<a href="mailto:tex-live@tug.org">tex-live@tug.org</a>><br>sig!3        0D5E5D9106BAB6BC 2016-03-19  [self-signature]<br>sig!3        0D5E5D9106BAB6BC 2016-03-19  [self-signature]<br>sub   rsa2048 2016-03-19 [E]<br>sig!         0D5E5D9106BAB6BC 2016-03-19  [self-signature]<br></div><div><br></div></div><div dir="ltr"><b>gpg --verify .\install-tl-windows.exe.sha512.asc .\install-tl-windows.exe.sha512</b><br>gpg: Signature made 08/10/24 19:56:11 Eastern Daylight Time<br>gpg:                using RSA key D8F2F86057A857E42A88106A4CE1877E19438C70<br>gpg: Good signature from "TeX Live Distribution <<a href="mailto:tex-live@tug.org">tex-live@tug.org</a>>" [unknown]<br>gpg: Note: This key has expired!<br>Primary key fingerprint: C78B 82D8 C795 12F7 9CC0  D7C8 0D5E 5D91 06BA B6BC<br>     Subkey fingerprint: D8F2 F860 57A8 57E4 2A88  106A 4CE1 877E 1943 8C70<br></div><div dir="ltr"><br></div><div>Sincerely,</div><div>Nathan</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Aug 12, 2024 at 3:11 AM Nathan Edwards <<a href="mailto:nathan.william.edwards.1993@gmail.com">nathan.william.edwards.1993@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Dear TeX User Group tex-live Supporter(s),<div><br></div><div>Perhaps it is too early in the day, today, but I am trying to retrieve the windows tex-live installer and I had been unable to get a match on a SHA512 digest of the executable.</div><div><br></div><div>I retrieved the installer from:</div><div><a href="https://mirror.ctan.org/systems/texlive/tlnet/install-tl-windows.exe" target="_blank">https://mirror.ctan.org/systems/texlive/tlnet/install-tl-windows.exe</a><br></div><div><a href="https://ctan.org/tex-archive/systems/texlive/tlnet" target="_blank">https://ctan.org/tex-archive/systems/texlive/tlnet</a><br></div><div><br></div><div>I verified  GPG integrity on the exe.SHA512 digest file from tex-archive with the GPG public key, <a href="https://tug.org/texlive/files/texlive.asc" target="_blank">https://tug.org/texlive/files/texlive.asc</a> . The mirror exe.SHA512 digests match this digest.</div><div><br></div><div>For some reason, though, given the following SHA512 digest in  systems/texlive and tex-archive:</div><div><pre style="color:rgb(0,0,0)"><a href="https://ctan.math.illinois.edu/systems/texlive/tlnet/install-tl-windows.exe.sha512" target="_blank">install-tl-windows.exe.sha512</a> </pre></div><div>6fd3ddede8328f2d6af979055c94b2d5231e872fbfaebef603690d780aa54557b3368b253d1063700cd297c65c65c05e87e113710e0985a6bc79f430862b8677  install-tl-windows.exe<br></div><div><br></div><div>I am receiving a different SHA512 digest of the installer executable.</div><div>4abcedb05cbb6af6125a37e7a02d11f7f8e90025a5c82f29466d5ee3a2df1a76a0dd7802d0bd05e9aa8f0ec59f98bef673d8520bdb23163a237fbb7dbab0f8f1 install-tl-windows.exe<br></div><div><br></div><div>I have not been able to reproduce this digest (4abe...) on the installer from subsequent CTAN tex-archive and texlive downloads. The texlive installer is presently reporting an 08-10-2024 on CTAN mirrors, tex-archive is reporting an 08-12-2024 date. Again, subsequent downloads are matching the GPG verified SHA512 digest.</div><div><br></div><div>Thank you for your time.</div><div><br></div><div>Cheers,</div><div>Nathan </div></div>
</blockquote></div></div>