Защищен ли сайт cdimage ubuntu, который является http?
Сайт cdimage Ubuntu - http,
Безопасно ли загружать его с здесь ?
(потому что это не https, поэтому и спрашиваю)
1 ответ
Загружать оттуда безопасно, так как даже если вы подвергнетесь MiTM-атаке, проверка контрольной суммы обнаружит, что ваш образ поврежден, и поэтому это не имеет значения (вы можете использовать zsync для исправления).
Сам я часто скачиваю с локального зеркала (быстрее и раньше не было квот при скачивании с зеркала моего провайдера), затем проверяю их копию, сравнивая вычисленную контрольную сумму, полученную с основного сайта.
(в эти дни я обычно zsync загрузку; таким образом, загружая только различия от другого ISO, который у меня уже есть; процент ISO, который я загружаю, обычно 85-95% завершен, когда я начинаю; т.е. если я хочу Xubuntu, я могу начать с ISO Ubuntu, если у меня есть для того же выпуска; или аналогичного выпуска. zsync также проверяет ISO в конце загрузки)
Зеркала CD можно найти на https://launchpad.net/ubuntu/+cdmirrors
Как проверить ISO после загрузки можно найти на https://tutorials.ubuntu.com/tutorial/tutorial-how-to-verify-ubuntu#0