获取校验和的安全方法

Question

我只是想知道，有没有什么方法可以安全地从 ubuntu 的主要分支获取校验和？一般来说，我不相信任何容易被操纵的东西，因为我不相信任何来自 HTTP://* 地址的东西。

BR菲利普

Answer 1

使用 https 进行校验没有额外的好处。HTTP 可能不安全，但这并不意味着“通过 HTTP 提供校验”不安全。请参阅讨论在 launchpad 上讨论此问题。评论 8：

ISO、校验和以及公钥是否以不安全的方式提供并不重要（尽管如果是的话也很简单），只要公钥指纹以安全的方式提供即可，而公钥指纹已经在验证Iso如何页。