我想从 ubuntu.com 下载 Ubuntu 16.04，但我注意到该网站不是 https 安全的。
这意味着该网站以 http:// 开头
这是否意味着下载的图像可以被操作？
我知道我可以使用 md5 或类似方法进行验证。但是否有可能下载损坏的 iso（如恶意软件）？
答案1
下载页面实际上可以使用 https，但您似乎只是使用了 http 版本。请参阅：https://ubuntu.com/download/desktop
此外，下载 iso 后不会立即执行。它包含一种文件系统，需要先打开（或放在 USB 上）才能运行。
虽然如果仅使用 http，数据在传输过程中可能会被操纵，但这不仅不太可能发生，而且下载后您还会使用哈希值进行验证。尤其是当它来自 http 源时。您更担心的可能是文件在从不可信的网站下载时被事先篡改了，即使它确实有 https。