获取校验和的安全方法

获取校验和的安全方法

我只是想知道,有没有什么方法可以安全地从 ubuntu 的主要分支获取校验和?一般来说,我不相信任何容易被操纵的东西,因为我不相信任何来自 HTTP://* 地址的东西。

BR菲利普

答案1

使用 https 进行校验没有额外的好处。HTTP 可能不安全,但这并不意味着“通过 HTTP 提供校验”不安全。请参阅讨论在 launchpad 上讨论此问题。评论 8:

ISO、校验和以及公钥是否以不安全的方式提供并不重要(尽管如果是的话也很简单),只要公钥指纹以安全的方式提供即可,而公钥指纹已经在验证Iso如何页。

相关内容