Где я могу найти хеши SHA256 изображений Ubuntu?
Я пытаюсь надежно проверить хеш загруженного ubuntu-11.04-alternate-amd64.iso, но кажется, что я просто не могу найти никого.
Я нашел этот сайт: https://help.ubuntu.com/community/UbuntuHashes
но существуют только MD5SUMs на нем.
О безопасности MD5: https://secure.wikimedia.org/wikipedia/en/wiki/MD5#Security
Где хеши SHA256 изображений Ubuntu?
http://releases.ubuntu.com/11.04/SHA256SUMS не является решением, потому что оно не использует допустимый HTTPS.
Проверка SHA256SUMS с GPG не является решением также, потому что не у всех есть открытый ключ, таким образом, мы должны импортировать его с:
gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 0xFBB75451
и я думаю с помощью этого метода, мог быть поставлен под угрозу (при импорте ключей).
3 ответа
В настоящее время только хеши MD5 надежно доступны. Если Вы полагаете, что необходимо обеспечить хеши SHA256 также, зарегистрируйте ошибку против веб-сайта Ubuntu.
Ваш отчет будет значительно более хорошо принятым, если Вы воздержитесь от крика профанаций в тех, от кого Вы обращаетесь за помощью.
Используйте сеть доверия GPG для проверки ключевой законности после импорта ключа.