Как проверить оригинальность файла?

Question

[BonBon Slick]

Файл для проверки
Оригинал
Т.к. что бы выкачать файл с офф сайта HP нужно регестрировать сервер по гарантии которой нет, надо убедиться что те все пиратские не содержат вредоносное ПО.
Вот где нашел файл

Как проверишь хеши?
Как их подделать?
Стоит ли доверять файлу или можно обойтись без него для установки ОС на gen8 proliant?

Answer 1

[galaxy]

Как проверишь хеши?

Скачать iso,
sha256sum file.iso (для *nix).

Как их подделать?

SHA256 - надежная хеш-функция, MD5 еще можно было рассчитывать подделать, да и то слишком много вычислительных ресурсов нужно. Никто не будет заморачиваться

Comments

[BonBon Slick]

Если учесть масштабы. Даже если несколько компаний с кучей севов поставят софт в котором есть к примеру майнеры. То можно так не хило срубить бабла. сха256 чекну чуть позже.

[galaxy]

BonBon Slick,

3 февраля 2017 года специалисты из Google и CWI объявили о практическом взломе алгоритма, опубликовав 2 PDF-файла с одинаковой контрольной суммой SHA-1. Это потребовало перебора 9*10¹⁸ вариантов, что заняло бы 110 лет на 1 GPU[7].

wiki
Для SHA256 и такого нет, вроде как лучшее из имеющегося - атака на урезанную по раундам версию сложностью 2⁴⁶.
Короче, забейте. Никак не подделать.

[BonBon Slick]

Windows

C:\Users\BonBon.DESKTOP-B1B9CUP\Downloads>certutil -hashfile P03093_001_spp-Gen8.1-SPPGen81.4.iso MD5
MD5 hash of P03093_001_spp-Gen8.1-SPPGen81.4.iso:
064177d26c939f8dc60c6aefa0799bcf
CertUtil: -hashfile command completed successfully.


C:\Users\BonBon.DESKTOP-B1B9CUP\Downloads>certutil -hashfile P03093_001_spp-Gen8.1-SPPGen81.4.iso SHA256
SHA256 hash of P03093_001_spp-Gen8.1-SPPGen81.4.iso:
085f456c4b4d7dd3d2235258adf787b0785c75e62b4c898411f8198f1c4baa65
CertUtil: -hashfile command completed successfully.

Похоже что торрент оригинал.

SPP torrent link

spoiler

magnet:?xt=urn:btih:f2a819f289cfd9a0493a9000880124389e6af9b1&dn=P03093%5F001%5Fspp-Gen8.1-SPPGen81.4.iso&tr=udp%3A%2F%2Ftracker.openbittorrent.com%3A80%2Fannounce&tr=http%3A%2F%2Fshare.camoe.cn%3A8080%2Fannounce&tr=udp%3A%2F%2Ftracker.torrent.eu.org%3A451%2Fannounce&tr=http%3A%2F%2Ft.nyaatracker.com%3A80%2Fannounce&tr=udp%3A%2F%2Fbt.xxx-tracker.com%3A2710%2Fannounce&tr=udp%3A%2F%2Fzephir.monocul.us%3A6969%2Fannounce&tr=http%3A%2F%2Ftr.kxmp.cf%3A80%2Fannounce&tr=udp%3A%2F%2Ftracker.tvunderground.org.ru%3A3218%2Fannounce&tr=http%3A%2F%2Fretracker.mgts.by%3A80%2Fannounce&tr=http%3A%2F%2Ftracker.bittor.pw%3A1337%2Fannounce&tr=udp%3A%2F%2Ftracker.cyberia.is%3A6969%2Fannounce&tr=udp%3A%2F%2Ftracker.swateam.org.uk%3A2710%2Fannounce

[BonBon Slick]

galaxy, Пасибки)