我如何安全地验证 ISO？
我从http://releases.ubuntu.com/14.04/。下载、MD5/SHA1/SHA256 总和以及 PGP 签名是通过 HTTP（不安全）提供的，我找不到通过 HTTPS（安全）提供的等效内容，而且我没有运行 Ubuntu，所以我无法使用内部密钥验证 PGP 签名。
此外，ISO 验证应该在下载页面或安装指南中提及，但事实并非如此。必须搜索它，而普通用户不会知道他们必须这样做。Canonical 默认不安全地提供主要的 Linux 发行版是不负责任的。
--蒂博