Вопросы Теги

Имеют ли образы Ubuntu core / snappy контрольные суммы / хэши?

Это не совсем понятно из сайта . Как вы должны рассуждать о безопасности, если базовые образы ОС не аутентифицированы?

4
задан 11 April 2016 в 18:16

1 ответ

Да. Каждая версия и деривация Ubuntu имеют контрольные суммы.

см. здесь .

Пример Ядра Ubuntu

  1. Переходят к ссылке выше.
  2. Выбор ссылка рядом с ubuntu-core.

    Ubuntu Version

  3. Выбор версия Вы хотите. В этом примере мы выберем 16.04.

    Versions

  4. Выбор ответвление Вы хотите. Существует только один перечисленный, таким образом, мы выберем beta-2.

    Branch

  5. следующая страница показывает все файлы, относящиеся к той версии и ответвлению. Эти *SUMS файлы содержит контрольные суммы. Эти *gpg файлы являются отдельной подписью GPG, относящейся к каждому файлу контрольной суммы соответственно.

    Downloads

Проверка

На основе примера выше, вот SHA256SUM файл. 

4c78cc17b21d47f5b808556d1485bab783e1e080b1d587517819dddf0e8b53f0 *ubuntu-core-16.04-beta2-core-amd64.tar.gz
c8c8733f235d734550326d7584e3eccfbc9bb5ff0f15341fa89962f7589494be *ubuntu-core-16.04-beta2-core-arm64.tar.gz
46d047b59bb71af61e31f4d5fe90d271d9dca1a0ee6b31fd4a5a67c3de793780 *ubuntu-core-16.04-beta2-core-armhf.tar.gz
b16853573b8d83d570511899bddae9b468bdf86532603a6de6881911663f13e7 *ubuntu-core-16.04-beta2-core-i386.tar.gz
1712246003dc1b46ab25143cf0d476a95a76467c052da2b11d119238d0c1dc43 *ubuntu-core-16.04-beta2-core-powerpc.tar.gz
1c46e0582648bfe221322cae88a4420820c163c07660b2e53719ae0ec966a93d *ubuntu-core-16.04-beta2-core-ppc64el.tar.gz

Каждый файл справа имеет их контрольную сумму слева.

то, Что следует, является я проверяющий целостность файлов через эти sha256sum команда. 

norman@laptop:~/Downloads$ ls
SHA256SUMS.txt
ubuntu-core-16.04-beta2-core-amd64.tar.gz
ubuntu-core-16.04-beta2-core-arm64.tar.gz
ubuntu-core-16.04-beta2-core-armhf.tar.gz
ubuntu-core-16.04-beta2-core-i386.tar.gz
ubuntu-core-16.04-beta2-core-powerpc.tar.gz
ubuntu-core-16.04-beta2-core-ppc64el.tar.gz
norman@laptop:~/Downloads$ sha256sum -c SHA256SUMS.txt 
ubuntu-core-16.04-beta2-core-amd64.tar.gz: OK
ubuntu-core-16.04-beta2-core-arm64.tar.gz: OK
ubuntu-core-16.04-beta2-core-armhf.tar.gz: OK
ubuntu-core-16.04-beta2-core-i386.tar.gz: OK
ubuntu-core-16.04-beta2-core-powerpc.tar.gz: OK
ubuntu-core-16.04-beta2-core-ppc64el.tar.gz: OK
norman@laptop:~/Downloads$

Заключение

можно применить этот метод к любой из других версий Ubuntu / ответвления.

, Если у Вас есть какие-либо вопросы, спросите.

И удачного дня!

0
ответ дан 12 April 2016 в 04:16
  • 1
    Я использую Чистый Openbox. Проверенный rc.xml и найденный ничем. – dat tutbrus 21 August 2017 в 16:58

Другие вопросы по тегам:

Похожие вопросы: