Tại sao hình ảnh tệp SHA256 của Raspbian không bao giờ tương ứng với hình ảnh được chỉ định trên trang web?


10

Mỗi lần tôi tải xuống Raspbian (lần cuối Raspbian Stretch với máy tính để bàn) tôi cố gắng xác minh SHA256. Tuy nhiên, mỗi khi kết quả khác với kết quả trên trang web, mặc dù tôi khá chắc chắn việc tải xuống đã thành công và không cần thao tác.

Tại sao vậy? Tôi đang tính toán sai cách?

Lần cuối cùng tôi tạo sha256 trên OSX bằng lệnh shasum -a 256 2018-06-27-raspbian-stretch.img


3
lưu ý phụ - "Tôi khá chắc chắn việc tải xuống đã thành công và không cần thao tác." - không bạn không.
user253751

2
Nếu bạn nhận được hàm băm từ cùng một kênh với tệp mà nó tuyên bố để xác minh, thì thực tế đó chỉ là một tổng kiểm tra (phát hiện tham nhũng vô tình). Kẻ tấn công có thể thay thế hình ảnh cũng có thể sửa đổi hàm băm cho phù hợp.
Jeffrey Bosboom

.... mạng lưới và mọi thứ khác nhau .... Ít nhất tôi nghĩ vậy nếu không tôi sẽ phải nghĩ rằng mình đang bị tấn công mọi lúc nhưng tôi không phải là người hoang tưởng
Francesco Boi

Câu trả lời:


31

Tổng kiểm tra SHA-256 trên trang tải xuống dành cho tệp ZIP, không phải tệp IMG.


Nó làm tôi bối rối vì dường như OSX trích xuất trực tiếp tệp zip nên tôi không nhận được nó được tải xuống dưới dạng zip.
Francesco Boi

Bạn sẽ tìm thấy tệp .zip có trong thư mục mẹ của vị trí mà nội dung được trích xuất. Điều này cũng khiến tôi mất một thời gian để làm quen. :)
Jules

11
Sidenote: Tổng kiểm tra được cung cấp nói chung trực tiếp cho tệp đã tải xuống , không phải cho bất kỳ tệp nào trong kho lưu trữ / thùng chứa đã tải xuống.
Michael Pittino
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.