Saya mencoba mengunduh desktop ubuntu dengan aman.
Ini adalah tautan di situs web ubuntu.com: http://releases.ubuntu.com/14.04.2/ubuntu-14.04.2-desktop-i386.iso
Dan di sini ada tautan hash SHA256: http://releases.ubuntu.com/trusty/SHA256SUMS
Masalahnya adalah, kedua tautan ini adalah http, dan server ubuntu.com tampaknya tidak mendukung https. Apakah ada cara saya dapat mengunduh .iso dengan aman?
3
Gunakan BitTorrent dengan enkripsi yang diperlukan.
—
s3lph
Mengapa Anda membutuhkannya? Apakah Anda ingin menyembunyikan fakta mengunduh atau apa? Checksum sudah cukup untuk memastikan tidak ada yang berubah.
—
Pilot6
HTTPS atau cara transfer aman lainnya akan melindungi Anda dari siapa pun yang mengetahui bahwa Anda mengunduh Ubuntu dan checksum. Untuk menghindari unduhan yang dimanipulasi (perlu memanipulasi keduanya), Anda harus melindungi diri terhadap serangan man-in-the-middle di sisi klien.
—
Karl Richter
Hash HTTPS MD5 tersedia di sini .
—
Doug Smythies
@ Pilot6 - Saya membutuhkannya untuk memastikan bahwa .iso adalah yang resmi dirilis oleh ubuntu. Permintaan http polos memungkinkan 'man in the middle' untuk mengubah file .iso dengan cepat. Sayangnya masalah yang sama berlaku untuk checksum - jika saya tidak bisa mendapatkannya di https maka saya tidak bisa percaya bahwa belum dirusak.
—
Tandai