Próbuję bezpiecznie pobrać pulpit Ubuntu.
To jest link na stronie ubuntu.com: http://releases.ubuntu.com/14.04.2/ubuntu-14.04.2-desktop-i386.iso
A oto link do skrótu SHA256: http://releases.ubuntu.com/trusty/SHA256SUMS
Problem w tym, że oba te linki są http, a serwer ubuntu.com nie obsługuje https. Czy jest jakiś sposób, aby bezpiecznie pobrać .iso?
3
Użyj BitTorrenta z wymaganym szyfrowaniem.
—
s3lph
A po co ci to? Chcesz ukryć fakt pobierania lub co? Suma kontrolna wystarczy, aby mieć pewność, że nic się nie zmieniło.
—
Pilot6
HTTPS lub inny bezpieczny sposób przesyłania chroniłby cię przed wszystkimi, którzy wiedzą, że pobrałeś Ubuntu i sumę kontrolną. Aby uniknąć manipulowania pobieraniem (konieczne byłoby zmanipulowanie obu), musisz chronić się przed atakami typu man-in-the-middle po stronie klienta.
—
Karl Richter,
Skróty HTTPS MD5 są dostępne tutaj .
—
Doug Smythies,
@ Pilot6 - Potrzebuję tego, aby upewnić się, że .iso jest oficjalnie wydanym przez ubuntu. Zwykłe żądania HTTP pozwalają „człowiekowi pośrodku” na łatwą zmianę pliku .iso w locie. Niestety ten sam problem dotyczy sumy kontrolnej - jeśli nie mogę jej uzyskać za pośrednictwem protokołu https, nie mogę ufać, że nie została zmieniona.
—
Mark