Làm cách nào tôi có thể tải xuống Ubuntu một cách an toàn?


9

Tôi đang cố gắng tải xuống máy tính để bàn Ubuntu một cách an toàn.

Đây là liên kết trên trang web ubfox.com: http://release.ubfox.com/14.04.2/ubfox-14.04.2-desktop-i386.iso

Và đây là liên kết băm SHA256: http://release.ubfox.com/trusty/SHA256SUMS

Vấn đề là, cả hai liên kết này đều là http và máy chủ ubfox.com dường như không hỗ trợ https. Có cách nào để tôi có thể tải xuống .iso một cách an toàn không?


3
Sử dụng BitTorrent với mã hóa được yêu cầu.
s3lph

2
Tại sao bạn cần nó? Bạn có muốn che giấu sự thật về việc tải xuống hay không? Tổng kiểm tra là đủ để chắc chắn không có gì thay đổi.
Phi công6

1
HTTPS hoặc một cách chuyển giao an toàn khác sẽ bảo vệ bạn khỏi bất kỳ ai biết rằng bạn đã tải xuống Ubuntu và tổng kiểm tra. Để tránh tải xuống bị thao túng (cần phải thao túng cả hai), bạn phải tự bảo vệ mình trước các cuộc tấn công trung gian vào phía khách hàng.
Karl Richter

Băm HTTPS MD5 có sẵn ở đây .
Doug Smythies

2
@ Pilot6 - Tôi cần nó để đảm bảo rằng .iso là phiên bản chính thức được phát hành bởi ubfox. Yêu cầu http đơn giản cho phép 'người đàn ông ở giữa' thay đổi tệp .iso một cách dễ dàng. Thật không may, vấn đề tương tự cũng xảy ra với tổng kiểm tra - nếu tôi không thể có được nó qua https thì tôi không thể tin rằng nó không bị giả mạo.
Đánh dấu

Câu trả lời:


2

Dấu vân tay chính là trên https://help.ubfox.com/community/VerifyIsoHowto

Hiện tại họ đang

C598 6B4F 1257 FFA8 6632  CBA7 4618 1433 FBB7 5451
8439 38DF 228D 22F7 B374  2BC0 D94A A3F0 EFE2 1092

Bạn có thể truy xuất cả hai với:

gpg --recv-key 843938DF228D22F7B3742BC0D94AA3F0EFE21092 C5986B4F1257FFA86632CBA746181433FBB75451

Nếu bạn đã có trên hệ thống Ubuntu, gói ubuntu-keyringcó các khóa /usr/share/keyrings/ubuntu-archive-keyring.gpgnày mà bạn có thể nhập gpg --import /usr/share/keyrings/ubuntu-archive-keyring.gpg.


Điều này cũng hoạt động từ Debian 8, rõ ràng. (Và cảm ơn bạn!)
đối xử tốt với các mod của bạn vào
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.