Eu quero baixar e verificar o ISO do lubuntu. O problema é que não posso encontrar um canal seguro em primeiro lugar. O ISO oficial aqui está sendo baixado com http (não https). É claro que posso baixar e depois verificar o hash, mas o único lugar onde posso encontrar os hashes é aqui , que também é inseguro http.
Qualquer maneira de baixar com segurança o ISO?
Editar:
A questão duplicada proposta não é semelhante ao meu caso - ela fala sobre o download usando o apt, que usa um mecanismo de autenticação (nenhuma ação do usuário é necessária). Minhas perguntas são sobre arquivos baixados manualmente, portanto, devo autenticar os arquivos por mim mesmo.
Você pode baixar todos os arquivos iso oficiais da comunidade Ubuntu e Ubuntu (Kubuntu, Lubuntu, ... Xubuntu) através deste link,
Para Lubuntu você chega em
e sim, estes são URLs http (não https).
Mas há um mecanismo de assinatura. Os arquivos gpg contêm assinaturas do Ubuntu e podem ser usados para verificar se o MD5SUMS ou o SHA256SUMS mais strong estão corretos.
A resposta aceita no link a seguir descreve como verificar os arquivos de soma de verificação com todos os detalhes necessários,