Comment puis-je vérifier les ISO de Lubuntu?
Je veux télécharger et vérifier l'ISO de lubuntu. Le problème est que je ne peux pas trouver un canal sécurisé en premier lieu. L'ISO officiel ici est en cours de téléchargement avec http (pas https). Bien sûr, je peux télécharger puis vérifier le hachage, mais le seul endroit où je peux trouver les hachages est ici , qui est également un http peu sécurisé.
Avez-vous un moyen de télécharger l’ISO en toute sécurité?
Modifier:
La question proposée en double n’est pas similaire à mon cas. Elle parle de téléchargement avec apt, qui utilise un mécanisme d’authentification (aucune action de la part de l’utilisateur). Mes questions portent sur les fichiers téléchargés manuellement. Je dois donc les authentifier moi-même.
Vous pouvez télécharger tous les fichiers iso officiels de la saveur de la communauté Ubuntu et Ubuntu (Kubuntu, Lubuntu, ... Xubuntu) via ce lien,
Pour Lubuntu vous arrivez à
http://cdimage.ubuntu.com/lubuntu/releases/
et oui, ce sont des URL http (pas https).
Mais il existe un mécanisme de signature. Les fichiers gpg contiennent les signatures d'Ubuntu et peuvent être utilisés pour vérifier que le MD5SUMS ou le SHA256SUMS le plus puissant sont corrects.
La réponse acceptée sur le lien suivant décrit comment vérifier les fichiers de somme de contrôle avec tous les détails nécessaires.