Existe alguma maneira de verificar uma iso ou hashsum do Ubuntu via HTTPS? [duplicado]

Question

Nem o ISO nem o hashsum estão disponíveis via HTTPS. Existe alguma maneira de verificar se você não está ficando man-in-the-middled?

    

Answer 1

Os hashes e iso's são fornecidos apenas via http, portanto, a verificação do md5sum é insuficiente. Como @Doug Smythies explicado em um comentário sobre uma resposta excluída:

  

Nós (a equipe do Ubuntu Doc) não mantemos mais a página link , porque é praticamente impossível fazê-lo . As pessoas com a capacidade de fazer um link

No entanto, as impressões digitais gpg do Ubuntu estão disponíveis em https aqui .

TLDR

1. Faça o download de MD5SUMS e MD5SUMS.gpg para o release relevante.
2. Verifique o MD5SUMS com o MD5SUMS.gpg e verifique se a impressão digital é a mesma que nesta web página.
3. Verifique a iso com o MD5SUMS .

Answer 2

Embora a Canonical não esteja fornecendo HTTPS, alguns dos espelhos de terceiros reconhecidos oficialmente fazem isso, o que pode ser uma alternativa viável. Mesmo sem HTTPS, você sempre pode comparar as somas de verificação fornecidas por vários espelhos diferentes (que você reconhece) para ajudar a diminuir as chances de um MITM (Man In The Middle).

Lista de espelhos oficiais de terceiros CAPAZ DE HTTPS:

(remova o - de h-ttps, apenas coloque lá porque há muitos URLs)

• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link
• link

No futuro, para aqueles que não gostam de verificar espelhos à mão para HTTPS, você pode usar Https Finder , que foi a ferramenta usada para encontrar esses espelhos.

    

Answer 3

Você pode baixar seu ubuntu favorito aqui: link

e você pode ver a soma de verificação md5 aqui: link

O segundo link do Infact contém todos os checksums .iso e md5.

Procure por este link para verificar a arquivo .iso

Vou sugerir que você vá para o Ubuntu Desktop 14.04 LTS (suporte a longo prazo).