Я намагаюся надійно завантажити робочий стіл ubuntu.
Це посилання на веб-сайті ubuntu.com: http://releases.ubuntu.com/14.04.2/ubuntu-14.04.2-desktop-i386.iso
А ось хеш-посилання SHA256: http://releases.ubuntu.com/trusty/SHA256SUMS
Проблема в тому, що обидва ці посилання є http, і сервер ubuntu.com, схоже, не підтримує https. Чи можу я надійно завантажити .iso надійно?
3
Використовуйте BitTorrent з необхідним шифруванням.
—
s3lph
Навіщо вам це потрібно? Ви хочете приховати факт завантаження чи що? Контрольної суми достатньо, щоб бути впевненим, що нічого не змінилося.
—
Пілот6
HTTPS або інший безпечний спосіб передачі захистить вас від усіх, хто знає, що ви завантажили Ubuntu та контрольну суму. Щоб уникнути маніпульованих завантажень (потрібно було б маніпулювати обома), ви повинні захистити себе від атаки "посередник" на стороні клієнта.
—
Карл Ріхтер
Хеші HTTPS MD5 доступні тут .
—
Doug Smythies
@ Pilot6 - мені це потрібно для того, щоб .iso був офіційно випущений ubuntu. Прості http-запити дозволяють «людині посередині» легко змінювати .iso файл на льоту. На жаль, та ж проблема стосується контрольної суми - якщо я не можу отримати її через https, я не можу довіряти, що вона не була підроблена.
—
Марк