Como posso verificar com segurança o ISO?
Eu baixei o Ubuntu 14.04.4 LTS do link . O download, as somas MD5 / SHA1 / SHA256 e as assinaturas PGP são fornecidas por HTTP (inseguro), não consegui encontrar o equivalente em HTTPS (seguro) e não estou executando o Ubuntu, portanto não posso verificar as assinaturas PGP usando as chaves internas .
Além disso, a verificação ISO deve ser mencionada na página de Download ou no Guia de Instalação; não é. É preciso procurá-lo, e o usuário médio não saberá que precisa fazê-lo. É irresponsável da Canonical fornecer uma grande distribuição Linux insegura por padrão.
- Thibaud