Как с винды проверить iso linux debian?

Question

[kaktak255]

Скачал debian-10.8.0-amd64-xfce-CD-1
Хочу проверить на подлинность .
Тут https://www.debian.org/CD/verify вроде бы написано как это делается, но я вообще ничего не понял
Единственное что у меня получилось это:

И это совпадает с этим:
https://cdimage.debian.org/debian-cd/current/amd64...

30809f90e18cc501e88e615b45509fd128c2cf9a7f52742a528001898fd35a09  debian-10.8.0-amd64-xfce-CD-1.iso

Но это ведь не вся проверка , а дальше как?

Comments

[Adamos]

Дальше распечатываешь это на фирменном бланке и несешь на подпись. Иначе никак.

Answer 1

[ky0]

Но это ведь не вся проверка

С точки зрения целостности - вся. Хэш совпадает, значит с достаточной вероятностью вы скачали именно то, что нужно.

Comments

[kaktak255]

а проверку подлинности?

[ky0]

kaktak255, это и есть проверка подлинности. Вы зашли на сайт дебиана по HTTPS, браузер не заругался - значит (если у вас на компьютере нет вирусов) сайт подлинный и хэши, опубликованные на нём - тоже. В дальнейшем при установке пакетов тоже используется сравнение хэшей и подписей.

[d'Ivan]

ky0, а если злоумышленник получил доступ к инфраструктуре Debian и развернул там хостинг с Let's Encrypt? Маловероятно, но теоретически это возможно.

[kaktak255]

Роман Мирр, в 2016 взламывали их , и народ качал iso с бекдором

[AVKor]

kaktak255, Кого взламывали? Какие ISO с бэкдором? Какое отношение имеет случай с Минтом к Дебьяну?

[kaktak255]

AVKor, искал инфу о дебиане , наткнулся на форум , решения там не нашел , читал че народ пишет , и там уже прочитал об взломе этом, то что их сайт ломанули и типо народ качал операционки но с каким то левым вредоносным ПО

[AVKor]

kaktak255, Ещё раз. Никакого ISO с Дебьяном с бэкдором не было.

Была такая история с дистрибутивом Минт. Это не Дебьян.

[kaktak255]

AVKor, ладно не важно , помогите по вопросу

[AVKor]

kaktak255, Уже помогли. Хэш совпал? Всё.

[kaktak255]

AVKor, это проверка целостности , есть еще проверка подлинности

[kaktak255]

AVKor, ладно не важно , я уже установил вчера