Различие между .tar.gz.asc, мерзавцем tar.bz2 и .tar.bz2

.tar.gz.asc - Файлы тот конец в .asc ASCII-файлы, которые содержат ключ GPG, который можно использовать для подтверждения подлинности других файлов в рамках того каталога. Только автор (авторы) FFMpeg смог бы генерировать эти ключи с помощью их закрытого ключа для "подписывания" других файлов там.

$ gpg --verify ffmpeg-0.10.10.tar.bz2.asc
gpg: Signature made Tue 05 Nov 2013 08:44:09 PM EST using RSA key ID D67658D8
gpg: Can't check signature: public key not found

Отметьте ключевой идентификатор выше, D67658D8. Это - шестнадцатеричная строка, таким образом, она обычно пишется позже как это: 0xD67658D8

Используйте эту команду для импорта ffmpegключ GPG от сервера ключей:

$ gpg --keyserver x-hkp://pool.sks-keyservers.net --recv-keys 0xD67658D8
gpg: requesting key D67658D8 from hkp server pool.sks-keyservers.net
gpg: key D67658D8: public key "FFmpeg release signing key <ffmpeg-devel@ffmpeg.org>" imported
gpg: no ultimately trusted keys found
gpg: Total number processed: 1
gpg:               imported: 1  (RSA: 1)

Теперь проверьте пакет:

$ gpg --verify ffmpeg-0.10.10.tar.bz2.asc
gpg: Signature made Tue 05 Nov 2013 08:44:09 PM EST using RSA key ID D67658D8
gpg: Good signature from "FFmpeg release signing key <ffmpeg-devel@ffmpeg.org>"
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: FCF9 86EA 15E6 E293 A564  4F10 B432 2F04 D676 58D8

.git.tar.bz2 - это часто сборка снимка от репозиторий исходного кода проекта, где разработчики фиксируют FFMpeg, поскольку они работают над ним. Часто времена, они автоматически создаются, и таким образом, они, как могут гарантировать, не будут работать.

.tar.bz2 - это фактические источники для различных версий FFMpeg. При попытке создать пакет программного обеспечения из источника, они вероятны те, Вы хотите.

Если Вы не должны устанавливать из источника (который может быть сложной задачей эти первые два раза), Вы могли бы хотеть проверить, можно ли использовать [MacPorts] версии этих инструментов, если они существуют, вместо этого.