MyPaint op Kubuntu 24.04

[ZijneBalorigheid]

Goedenavond,

MyPaint is een veelzijdig tekenprogramma dat ik graag gebruik. Echter, op Kubuntu24.04 crasht het een seconde na openen. Op zoek naar een oplossing vond ik dit:
https://askubuntu.com/questions/1513818/mypaint-crashes-in-kubuntu-24-04-how-to-fix

Wat ze daar voorstellen echter, rechtstreeks van Github binnenhalen, komt op mij een beetje onveilig over. Is er een manier om te checken of ik, hoe uitzonderlijk in Linux wellicht ook, stiekem toch niet een virus binnenhaal?
Een andere optie is het appimage downloaden vanaf MyPaint.org en dan ClamTK op het bestandje in kwestie loslaten. Is dat voldoende? Of kan er nog een risico zijn als ik daarna dat appimage ga uitvoeren?
(Misschien ben ik een beetje verwonnen door het betrouwbare softwarecentrum en wat virussen betreft, heb ik misschien nog een beetje een windows-mentaliteit. Ik wil echter zeker zijn dat ik niets mis dat iemand met meer verstand van zaken niet mist.)

[erik1984]

Wat ik zie dat er bij de laatste release (https://github.com/mypaint/mypaint/releases) is een ondertekend bestandje met checksums wordt meegeleverd: chechsums.sha256.asc. Bestandje is hiermee ondertekend: https://keyserver.ubuntu.com/pks/lookup?search=4803CB83E02F8A4D&fingerprint=on&op=index. Weet niet of dat voldoende zegt maar lijkt ogenschijnlijk ook de GitHub-gebruiker die de release heeft gemaakt (hier zit dus ook een stuk onzekerheid want ID van de sleutel wordt nergens op GitHub of projectsite genoemd).

In dat bestandje staat voor de AppImage:

Code: [Selecteer]

626cf82d7dc60195e5de872b673b958dd01aca0a6f5f399c8691a1ca5e2adc26  MyPaint-v2.0.1.AppImage
Dat zou ook de uitvoer van dit commando moeten zijn:

Code: [Selecteer]

sha256sum ~/Downloads/MyPaint-v2.0.1.AppImage
Mits je deze persoon dus vertrouwt (dat de sleutel daadwerkelijk daaraan toebehoort) garandeert dit wel min of meer dat er ondertussen niet met het bestand gerommeld is. Of het een virus bevat is weer een andere zaak maar als het zo is dan is dat dus wel de bedoeling van de makers en niet en malafide derde partij die de download heeft onderschept

[ZijneBalorigheid]

Ik zie ook dat alles nog uit 2020 stamt en kennelijk is er sindsdien nooit meer iets aan gedaan...