На этот вопрос уже есть ответ:
Я хочу загрузить и проверить ISO lubuntu. Проблема в том, что я вообще не могу найти безопасный канал. Официальный ISO здесь загружается с помощью http (а не https). Конечно, я могу загрузить и затем проверить хеш, но единственное место, где я могу найти хеши, - это здесь , что также является небезопасным http.
Есть ли способ безопасно загрузить ISO?
Изменить:
Предлагаемый вопрос-дубликат не похож на мой случай - он говорит о загрузке с использованием apt, который использует механизм аутентификации (никаких действий пользователя не требуется). Мои вопросы касаются файлов, загружаемых вручную, поэтому я должен аутентифицировать файлы самостоятельно.
Вы можете скачать все официальные изо-файлы Ubuntu и сообщества Ubuntu (Kubuntu, Lubuntu, ... Xubuntu) по этой ссылке,
http://releases.ubuntu.com/ [ 110]
Для Lubuntu вы попадаете на
http://cdimage.ubuntu.com/lubuntu/releases/
и да, это http (не https) URL.
Но есть механизм подписания. Gpg-файлы содержат подписи из Ubuntu, и их можно использовать для проверки правильности MD5SUMS или более сильного SHA256SUMS.
Принятый ответ по следующей ссылке описывает, как проверить файлы контрольной суммы со всеми необходимыми подробностями,