So überprüfen Sie die Integrität einer heruntergeladenen Linux-Distribution

In unserem vorheriger Artikel Wir hatten uns auf das Thema konzentriert, wie man eine Linux-Distribution sicher findet und herunterlädt. Bevor ich fortfahre, werde ich eine Frage beantworten, die sie mir im Kommentarformular gestellt haben.

Die Frage ist, ob Es gibt Tools (unter Windows), mit denen wir die Integrität des Image-Downloads einer Linux-Distribution überprüfen können. In diesem Artikel werde ich zwei kommentieren. Das, was Microsoft anbietet und das Sie verwenden sollten.

Zum besseren Verständnis des Überprüfungsverfahrens Wir müssen zuerst wissen, was ein Hash ist.

Wenn wir über eine kryptografische Hash-Funktion (kurz Hash) sprechen, meinen wir Ein Algorithmus, der einen Datenblock beliebiger Länge in eine Zeichenfolge fester Länge umwandeltDies hängt vom Algorithmus ab. So zum Beispiel SHA-2 anwenden

Mit dem Wort Diego Das hat 5 Zeichen, die wir bekommen

8da851d33c85d9eb04377176fc91b7bb9c05981edcfecb64486b36d4

Wenn wir verwenden Diego Germán González das hat 21 Zeichen, die wir erreicht haben

4aed400d92241480400f9a49e2425e4dcbbf7ca5cf12c05caeeecfae
Welches hat auch 56 Zeichen.

So überprüfen Sie die Integrität der heruntergeladenen Datei

Microsoft bietet ein Werkzeug das kann heruntergeladen werden. Dieses Tool heißt File Cheksum Integrity Verifier und es ist die Art von umständlicher Software, die das Vorurteil der Unwissenden verwendetwird normalerweise mit Linux assoziiert

File Checksum Integrity Verifier (FCIV) ist eine Prüfsummenberechnungsanwendung. Es wird über das Eingabeaufforderungstool verwendet und verfügt nicht über eine grafische Oberfläche.

Einmal heruntergeladen und in den richtigen Ordner gelegt, undDas FCIV-Programm kann wie jeder andere Befehl verwendet werden . FCIV funktioniert unter Windows 10, 8, 7, Vista, XP, 2000 und den meisten Windows Server-Betriebssystemen.

Die Dateiprüfsummen-Integritätsprüfung wird verwendet, um eine Prüfsumme zu erhalten, entweder MD5 oder SHA-1, die beiden am häufigsten verwendeten kryptografischen Funktionen zur Überprüfung der Integrität einer Datei.

Das Programminstallationsverfahren ist wie folgt

1. Wir erstellen einen Ordner namens IVF im Windows Explorer.
2. Wir laden das Programm von herunter dieser Link. Ich konnte keine spanische Version finden.
3. Wir doppelklicken auf den Programmstarter.
4. Klicken Sie hier, um die Lizenz zu akzeptieren (es wäre keine schlechte Idee, sie zu lesen).
5. Klicke auf Bewertenwählen wir den Ordner IVF und klicken Sie auf Akzeptieren um die Dateien zu extrahieren.
6. Wir machen weiter Akzeptieren um das Installationsfenster zu schließen.
7. Wir klicken auf Starte den Lauf und wir schreiben cmd.
8. Wir schreiben set path =% path%; path in den Ordner: \ FCIV, damit Windows das Programm ausführen kann.

Um die Integrität einer heruntergeladenen Datei zu überprüfen, kopieren wir sie in den FCIV-Ordner und schreiben.

fciv.exe [Comando] <Opción>

Als Beispiel verwenden wir die XFCE-Version der Linux Manjaro-Distribution. Angenommen, wir haben den FCIV-Ordner im Ordner gespeichert Dokumente von einem Laufwerk.

1) Wir kopieren das heruntergeladene Bild in den Ordner IVF

Wir wissen von Ihrer Website, dass die XFCE-Version von Manjaro den SHA-1-Hash enthält

SHA1: c44a2984aa2fada53c1db8c6b919b45152780489

2) Wir öffnen das Eingabeaufforderungstool und schreiben

set path=%path%;C:\Users\nombre_usuario\OneDriveDocumentos\FCIV

Um den Hash zu überprüfen, tun wir das

fciv.exe C:\Users\nombre de usuario\OneDrive\Documentos\FCIV\manjaro-xfce-20.0.3-200606-linux56.iso -sha1

FCIV ist ein kompliziertes Werkzeug und Es enthält nicht alle von Linux-Distributionen verwendeten Hash-Kryptografieformate. Daher ist es besser, sich für ein anderes Tool zu entscheidendenn es ist nicht nur Open Source, sondern verfügt auch über eine grafische Oberfläche. Benannt Quickhash-GUI

QuickHash GUI Es ist plattformübergreifend und für Linux, Mac und Windows verfügbar. Erfordert keine Installation und kann von einem externen Speichergerät ausgeführt werden.

Das Programm wird im ZIP-Format heruntergeladen und enthält Versionen für 32 und 64 Bit. Sie können die nicht benötigte löschen. Funktioniert mit den Algorithmen MD5, SHA-1, SHA256, SHA512, SHA-3 (256 Bit) und Blake2b (256 Bit). Die 32-Bit-Version fügt xxHash32 und die 64-Bit-Version xxHash 64 hinzu

Das Programm verfügt über mehrere Arbeitsmodi. Der einfachste Weg, dies zu tun, ist:

1. Klicken Sie auf die Registerkarte Mappen
2. Wir wählen den Typ des Algorithmus. In unserem Fall SHA-1
3. Wir fügen den Hash dort ein, wo der erwartete Hash-Wert steht.
4. Laden Sie die ISO-Image-Datei, indem Sie sie ziehen oder auf klicken Datei aussuchen.

Quick Hash GUI verfügt über eine hervorragende Bedienungsanleitung, die zwar auf Englisch ist, aber perfekt verstanden wird.

Unterschiedliche Distributionen verwenden unterschiedliche Algorithmen und können den Hash an verschiedenen Stellen veröffentlichen. Das Übliche ist jedoch, dass es neben dem Download-Link veröffentlicht wird. Wenn es nicht vorhanden ist (wie im Fall von Linux Mint), wird in den Download-Anweisungen erläutert, wo es zu finden ist.