2014年からMatomoリリースに暗号で署名しているため、ダウンロードしたリリースの署名を確認できます。 Matomo 4.8.0のリリースまでは、MatthieuAubryの個人的な署名で署名されていました。

Matomo 4.8.0では、リリースビルドの自動化など、リリースシステムにいくつかの改善を加えました。 これらの改善の一環として、Matomo署名を使用することは理にかなっています。つまり、リリースの検証にはいくつかの変更が必要です。 以前のリリースのビルドを検証するために引き続き使用できる、以前のキーに関するセキュリティの問題はありません。

ここに新しい署名があります：builds.matomo.org/signature.asc。 更新された手順に従ってこの署名を使用して、Matomoバージョン4.8.0以降のリリースを確認できます。 新しいリリースを確認するには、この署名をインポートする必要があります。

Matomo 4.8.0より前のリリースの署名を確認したい場合は、Matthieuの署名をbuilds.matomo.org/signature-pre-4.8.0.ascで見つけることができ、同じ手順が適用されます。 Matthieuの署名をすでにインポートしている場合は、これを再度行う必要はありません。