Jak zkontrolovat integritu stažené distribuce Linuxu

V našem předchozí článek zaměřili jsme se na téma, jak bezpečně najít a stáhnout distribuci Linuxu. Než budu pokračovat, odpovím na otázku, kterou mi položili ve formuláři pro komentář.

Otázkou je, zda Existují nástroje (ve Windows), které nám umožňují zkontrolovat integritu stahování obrazu distribuce Linuxu. V tomto článku budu komentovat dva. Ten, který společnost Microsoft nabízí, a ten, který byste měli použít.

Pro lepší pochopení postupu ověření nejprve musíme vědět, co je to hash.

Když mluvíme o kryptografické funkci Hash (zkráceně Hash), máme na mysli algoritmus, který transformuje blok dat libovolné délky na řetězec znaků pevné délkykterý se bude lišit v závislosti na algoritmu. Například použití SHA-2

Používání slova Diego který má 5 znaků, které dostaneme

8da851d33c85d9eb04377176fc91b7bb9c05981edcfecb64486b36d4

Pokud použijeme Diego Germán González který má 21 znaků, kterých jsme dosáhli

4aed400d92241480400f9a49e2425e4dcbbf7ca5cf12c05caeeecfae
Který má také 56 znaků.

Jak zkontrolovat integritu staženého souboru

Microsoft poskytuje nástroj které lze stáhnout. Tento nástroj se nazývá File Cheksum Integrity Verifier a je to druh těžkopádného softwaru, který se používá k zaujatosti ignorantaje obvykle spojován s Linuxem

File Checksum Integrity Verifier (FCIV) je aplikace pro výpočet kontrolního součtu. Používá se z nástroje příkazového řádku a nemá grafické rozhraní.

Po stažení a umístění do správné složky aProgram FCIV lze použít jako jakýkoli jiný příkaz . FCIV funguje na Windows 10, 8, 7, Vista, XP, 2000 a většině operačních systémů Windows pro servery.

Kontrola integrity kontrolního součtu souboru slouží k získání kontrolního součtu, buď MD5 nebo SHA-1, dvě nejpoužívanější kryptografické funkce ke kontrole integrity souboru.

Postup instalace programu je následující

1. Vytvoříme složku s názvem IVF v Průzkumníkovi Windows.
2. Stahujeme program z tento odkaz Nenašel jsem žádnou španělskou verzi.
3. Dvakrát klikneme na spouštěč programu.
4. Kliknutím přijmete licenci (přečíst si to by nebyl špatný nápad)
5. Klikněte na Přezkum, vybereme složku IVF a klikněte na akceptovat extrahovat soubory.
6. Pokračujeme akceptovat zavřete instalační okno.
7. Klikneme na Spusťte běh a my píšeme cmd.
8. Napíšeme set path =% path%; path to the folder: \ FCIV so that Windows can run the program.

Abychom zkontrolovali integritu staženého souboru, zkopírujeme jej do složky FCIV a zapíšeme.

fciv.exe [Comando] <Opción>

Jako příklad použijeme verzi XFCE distribuce Linux Manjaro. Předpokládejme, že máme složku FCIV uloženou uvnitř složky dokumenty jednoho disku.

1) Stažený obrázek zkopírujeme do složky IVF

Z vašeho webu víme, že XFCE verze Manjaro má hash SHA-1

SHA1: c44a2984aa2fada53c1db8c6b919b45152780489

2) Otevřeme nástroj příkazového řádku a zapíšeme

set path=%path%;C:\Users\nombre_usuario\OneDriveDocumentos\FCIV

Abychom zkontrolovali hash, který děláme

fciv.exe C:\Users\nombre de usuario\OneDrive\Documentos\FCIV\manjaro-xfce-20.0.3-200606-linux56.iso -sha1

FCIV je komplikovaný nástroj k použití a nezahrnuje všechny kryptografické formáty hash používané distribucemi Linuxu, takže je lepší zvolit jiný nástrojprotože kromě toho, že je otevřeným zdrojem, má grafické rozhraní. Je pojmenován Quickhash GUI

Uživatelské rozhraní QuickHash Je multiplatformní a je k dispozici pro Linux, Mac a Windows. Nevyžaduje žádný typ instalace a lze je spustit z externího úložného zařízení.

Program je stažen ve formátu .zip a obsahuje verze pro 32 a 64 bitů. Ten, který nepotřebujete, můžete smazat. Funguje s algoritmy MD5, SHA-1, SHA256, SHA512, SHA-3 (256 bitů) a Blake2b (256 bitů). 32bitová verze přidává xxHash32 a 64bitovou verzi xxHash 64

Program má několik pracovních režimů. Nejjednodušší způsob, jak to udělat, je:

1. Klikněte na kartu soubory
2. Vybereme typ algoritmu. V našem případě SHA-1
3. Vložíme hash tam, kde je uvedena očekávaná hodnota hash.
4. Soubor ISO image načteme přetažením nebo kliknutím na Zvolte soubor.

Quick Hash GUI má vynikající návod k použití, který, i když je v angličtině, je dokonale srozumitelný.

Různé distribuce používají různé algoritmy a mohou zveřejňovat hash na různých místech, ale obvyklá věc je, že je zveřejněna vedle odkazu ke stažení. Pokud tam není (jako v případě Linux Mint), vysvětlí, kde jej najdete v pokynech ke stažení.