Mỗi lần tôi tải xuống Raspbian (lần cuối Raspbian Stretch với máy tính để bàn) tôi cố gắng xác minh SHA256. Tuy nhiên, mỗi khi kết quả khác với kết quả trên trang web, mặc dù tôi khá chắc chắn việc tải xuống đã thành công và không cần thao tác.
Tại sao vậy? Tôi đang tính toán sai cách?
Lần cuối cùng tôi tạo sha256 trên OSX bằng lệnh shasum -a 256 2018-06-27-raspbian-stretch.img
3
lưu ý phụ - "Tôi khá chắc chắn việc tải xuống đã thành công và không cần thao tác." - không bạn không.
—
user253751
Nếu bạn nhận được hàm băm từ cùng một kênh với tệp mà nó tuyên bố để xác minh, thì thực tế đó chỉ là một tổng kiểm tra (phát hiện tham nhũng vô tình). Kẻ tấn công có thể thay thế hình ảnh cũng có thể sửa đổi hàm băm cho phù hợp.
—
Jeffrey Bosboom
.... mạng lưới và mọi thứ khác nhau .... Ít nhất tôi nghĩ vậy nếu không tôi sẽ phải nghĩ rằng mình đang bị tấn công mọi lúc nhưng tôi không phải là người hoang tưởng
—
Francesco Boi