ubuntu cdimage 网站（http）安全吗？

Question

Ubuntu 的 cdimage 站点是 http，

从 下载 是否安全这里？

（因为它不是 https，所以我才问的）

Answer 1

从那里下载是安全的，因为即使你遭受了 MiTM 攻击，校验和验证也会检测到你的图像有缺陷，所以这并不重要（你可以使用zsync来纠正它）。

我自己经常从我的本地镜像下载（速度更快并且从我的 ISP 镜像下载时不受配额限制），然后通过比较从主站点获得的计算校验和来验证他们的副本。

（这些天我通常zsync下载；因此，通过只下载与我已有的另一个 ISO 不同的内容；当我开始时，我下载的 ISO 百分比通常为 85-95% 完成；即，如果我想要 Xubuntu；我可能会从 Ubuntu ISO 开始，如果我有相同版本或类似版本。 zsync下载结束时还会验证 ISO）

CD 镜像可以在以下位置找到：https://launchpad.net/ubuntu/+cdmirrors

如何在下载后验证 ISO，请访问https://tutorials.ubuntu.com/tutorial/tutorial-how-to-verify-ubuntu#0