Estou tentando validar com segurança o hash de um ubuntu-11.04-alternate-amd64.iso baixado, mas parece que não consigo encontrar nenhum.
Encontrei este site: link
mas existem apenas MD5SUMs.
Sobre a segurança do MD5: link
Onde estão os hashes SHA256 das imagens do Ubuntu?
link não é uma solução, porque não está usando HTTPS válido.
A verificação do SHA256SUMS com o GPG também não é a solução, porque nem todos têm a chave pública, por isso temos que importá-lo com:
gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 0xFBB75451
e acho que o uso desse método pode ser comprometido (ao importar as chaves).
Atualmente, somente os hashes MD5 são disponíveis com segurança . Se você acredita que é necessário fornecer hashes SHA256, por favor, registre um bug no site do Ubuntu .
O seu relatório será significativamente mais bem recebido se você se abster de gritar profanidades para aqueles de quem você está procurando ajuda.
Por favor, use a web-of-trust do GPG para verificar a validade das chaves após importar a chave .
Tags security