Constater l'image et sa signature

L'image que suit la machine

Sur la machine installée, lancez :

bootc status

L'image suivie doit être ghcr.io/tekkengreg/indiga:latest, en référence signée :

ostree-image-signed:docker://ghcr.io/tekkengreg/indiga:latest

Ce que l'installation a mis sur le disque est l'image que porte l'ISO, c'est-à-dire latest au jour du build de l'ISO. La machine rattrape la suite par ses mises à jour.

La signature

La machine n'accepte une image de ghcr.io/tekkengreg/indiga que si sa signature est valide pour la clé /etc/pki/containers/indiga.pub. Les images des autres registres restent acceptées, comme sur Fedora Silverblue.

La signature n'est pas vérifiée pendant l'installation. La première vérification réelle est le premier bootc upgrade, ou, pour vérifier sans rien appliquer :

sudo bootc upgrade --check