我正在尝试安全地验证下载的 ubuntu-11.04-alternate-amd64.iso 的哈希值，但似乎找不到任何哈希值。
我找到了这个网站：https://help.ubuntu.com/community/UbuntuHashes
但其上只有 MD5SUM。
关于MD5的安全性：https://secure.wikimedia.org/wikipedia/en/wiki/MD5#Security
Ubuntu 图像的 SHA256 哈希值在哪里？
http://releases.ubuntu.com/11.04/SHA256SUMS不是一个解决方案，因为它没有使用有效的 HTTPS。
使用 GPG 验证 SHA256SUMS 也不是解决方案，因为不是每个人都有公钥，所以我们必须使用以下命令导入它：
gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 0xFBB75451
而且我认为使用此方法可能会受到损害（导入密钥时）。
答案1
目前只有 MD5 哈希值安全可用。如果您认为也有必要提供 SHA256 哈希值，请提交错误报告针对 Ubuntu 网站。
如果您避免对那些您寻求帮助的人大声辱骂，您的报告将会得到更佳的接受。
答案2
请使用 GPG 信任网导入密钥后验证密钥有效性。