Comment vérifier l'intégrité d'une distribution Linux téléchargée

Dans notre article précédent nous nous sommes concentrés sur la façon de trouver et de télécharger une distribution Linux en toute sécurité. Avant de continuer je vais répondre à une question qu'ils m'ont posée sous forme de commentaire.

La question est de savoir si Il existe des outils (sous Windows) qui nous permettent de vérifier l'intégrité du téléchargement d'image d'une distribution Linux. Dans cet article, je vais en commenter deux. Celui que Microsoft propose et celui que vous devez utiliser.

Pour mieux comprendre la procédure de vérification nous devons d'abord savoir ce qu'est un hachage.

Lorsque nous parlons d'une fonction de hachage cryptographique (Hash pour faire court), nous voulons dire un algorithme qui transforme un bloc de données de n'importe quelle longueur en une chaîne de caractères d'une longueur fixequi variera en fonction de l'algorithme. Par exemple, appliquer SHA-2

Utiliser le mot Diego qui a 5 caractères que nous obtenons

8da851d33c85d9eb04377176fc91b7bb9c05981edcfecb64486b36d4

Si on utilise Diego Germán González qui a 21 caractères que nous avons réalisés

4aed400d92241480400f9a49e2425e4dcbbf7ca5cf12c05caeeecfae
Qui a également 56 caractères.

Comment vérifier l'intégrité du fichier téléchargé

Microsoft fournit un outil qui peut être téléchargé. Cet outil s'appelle File Cheksum Integrity Verifier et c'est le genre de logiciel encombrant à utiliser que le parti pris de l'ignorantest généralement associé à Linux

File Checksum Integrity Verifier (FCIV) est une application de calcul de somme de contrôle. Il est utilisé à partir de l'outil d'invite de commandes et n'a pas d'interface graphique.

Une fois téléchargé et placé dans le bon dossier, etLe programme FCIV peut être utilisé comme n'importe quelle autre commande . FCIV fonctionne sur Windows 10, 8, 7, Vista, XP, 2000 et la plupart des systèmes d'exploitation serveur Windows.

Le vérificateur d'intégrité de la somme de contrôle des fichiers utilisé pour obtenir une somme de contrôle, soit MD5 ou SHA-1, les deux fonctions cryptographiques les plus couramment utilisées pour vérifier l'intégrité d'un fichier.

La procédure d'installation du programme est la suivante

1. Nous créons un dossier appelé FIV dans l'Explorateur Windows.
2. Nous téléchargeons le programme depuis ce lien. Je n'ai trouvé aucune version espagnole.
3. Nous double-cliquons sur le lanceur de programme.
4. Cliquez pour accepter la licence (ce ne serait pas une mauvaise idée de la lire)
5. Cliquer sur examiner, on choisit le dossier FIV et cliquez sur Accepter pour extraire les fichiers.
6. Nous pressons sur Accepter pour fermer la fenêtre d'installation.
7. Nous cliquons sur Démarrer, Exécuter et nous écrivons cmd.
8. Nous écrivons set path =% path%; chemin vers le dossier: \ FCIV afin que Windows puisse exécuter le programme.

Pour vérifier l'intégrité d'un fichier téléchargé, nous le copions dans le dossier FCIV et l'écrivons.

fciv.exe [Comando] <Opción>

À titre d'exemple, nous allons utiliser la version XFCE de la distribution Linux Manjaro. Supposons que nous ayons le dossier FCIV stocké dans le dossier Documents depuis OneDrive.

1) Nous copions l'image téléchargée dans le dossier FIV

Nous savons de votre site Web que la version XFCE de Manjaro a le hachage SHA-1

SHA1: c44a2984aa2fada53c1db8c6b919b45152780489

2) Nous ouvrons l'outil d'invite de commande et écrivons

set path=%path%;C:\Users\nombre_usuario\OneDriveDocumentos\FCIV

Pour vérifier le hachage que nous faisons

fciv.exe C:\Users\nombre de usuario\OneDrive\Documentos\FCIV\manjaro-xfce-20.0.3-200606-linux56.iso -sha1

FCIV est un outil compliqué à utiliser et il n'inclut pas tous les formats de cryptographie de hachage utilisés par les distributions Linux donc il vaut mieux opter pour un autre outilcar en plus d'être open source, il dispose d'une interface graphique. Il s'appelle Interface graphique de Quickhash

QuickHash GUI Il est multiplateforme et est disponible pour Linux, Mac et Windows. Ne nécessite aucun type d'installation et peut être exécuté à partir d'un périphérique de stockage externe.

Le programme est téléchargé au format .zip et comprend des versions pour 32 et 64 bits. Vous pouvez supprimer celui dont vous n'avez pas besoin. Fonctionne avec les algorithmes MD5, SHA-1, SHA256, SHA512, SHA-3 (256 bits) et Blake2b (256 bits). La version 32 bits ajoute xxHash32 et la version 64 bits xxHash 64

Le programme a plusieurs modes de fonctionnement. La façon la plus simple de le faire est:

1. Cliquez sur l'onglet Fichiers
2. Nous sélectionnons le type d'algorithme. Dans notre cas SHA-1
3. Nous collons le hachage là où il est indiqué Valeur de hachage attendue.
4. Chargez le fichier image iso en le faisant glisser ou en cliquant sur Choisir le dossier.

Quick Hash GUI a un excellent manuel d'instructions qui, bien qu'il soit en anglais, est parfaitement compris.

Différentes distributions utilisent différents algorithmes et peuvent publier le Hash à différents endroits, mais, la chose habituelle est qu'il est publié à côté du lien de téléchargement. S'il n'y est pas (comme dans le cas de Linux Mint), il vous expliquera où le trouver dans les instructions de téléchargement.