![Ubuntu 16.04 下载](https://linux22.com/image/1167935/Ubuntu%2016.04%20%E4%B8%8B%E8%BD%BD.png)
我想从 ubuntu.com 下载 Ubuntu 16.04,但我注意到该网站不是 https 安全的。
这意味着该网站以 http:// 开头
这是否意味着下载的图像可以被操作?
我知道我可以使用 md5 或类似方法进行验证。但是否有可能下载损坏的 iso(如恶意软件)?
答案1
下载页面实际上可以使用 https,但您似乎只是使用了 http 版本。请参阅:https://ubuntu.com/download/desktop
此外,下载 iso 后不会立即执行。它包含一种文件系统,需要先打开(或放在 USB 上)才能运行。
虽然如果仅使用 http,数据在传输过程中可能会被操纵,但这不仅不太可能发生,而且下载后您还会使用哈希值进行验证。尤其是当它来自 http 源时。您更担心的可能是文件在从不可信的网站下载时被事先篡改了,即使它确实有 https。