Як перевірити цілісність завантаженого дистрибутива Linux

У нашому попередня стаття ми зосередилися на темі, як безпечно знайти та завантажити дистрибутив Linux. Перш ніж продовжувати, я збираюся відповісти на запитання, яке вони задали мені у формі коментарів.

Питання в тому, чи Існують інструменти (у Windows), які дозволяють перевірити цілісність завантаженого образу дистрибутива Linux. У цій статті я прокоментую два. Той, який пропонує Microsoft, і той, який ви повинні використовувати.

Щоб краще зрозуміти процедуру перевірки ми повинні спочатку знати, що таке хеш.

Коли ми говоримо про криптографічну функцію Hash (коротше Hash), ми маємо на увазі алгоритм, який перетворює блок даних будь-якої довжини в рядок символів фіксованої довжиниякі будуть змінюватися залежно від алгоритму. Так, наприклад, застосовуючи SHA-2

Використання слова Diego який має 5 символів, які ми отримуємо

8da851d33c85d9eb04377176fc91b7bb9c05981edcfecb64486b36d4

Якщо ми використовуємо Diego Germán González що налічує 21 символ

4aed400d92241480400f9a49e2425e4dcbbf7ca5cf12c05caeeecfae
Яка також має 56 символів.

Як перевірити цілісність завантаженого файлу

Microsoft надає інструмент які можна завантажити. Цей інструмент називається Файл Cheksum Integrity Verifier, і це різновид громіздкого програмного забезпечення для використання, що упереджує необізнанихзазвичай асоціюється з Linux

Файл перевірки цілісності контрольної суми (FCIV) - це програма для розрахунку контрольної суми. Він використовується з інструмента командного рядка і не має графічного інтерфейсу.

Після завантаження та розміщення у правильній папці таПрограму FCIV можна використовувати як будь-яку іншу команду . FCIV працює на Windows 10, 8, 7, Vista, XP, 2000 та більшості операційних систем сервера Windows.

Перевірка цілісності контрольної суми файлів використовується для отримання контрольної суми, або MD5, або SHA-1, дві найбільш часто використовувані криптографічні функції для перевірки цілісності файлу.

Процедура встановлення програми така

1. Створюємо папку з назвою ЕКО у Провіднику Windows.
2. Ми завантажуємо програму з це посилання. Я не міг знайти жодної іспанської версії.
3. Ми двічі клацаємо на панелі запуску програм.
4. Клацніть, щоб прийняти ліцензію (не погано було б прочитати її)
5. Натисніть на Огляд, ми вибираємо папку ЕКО і натисніть на Прийняти для вилучення файлів.
6. Ми натискаємо на Прийняти щоб закрити вікно встановлення.
7. Ми натискаємо на Почніть Виконати і ми пишемо CMD.
8. Ми пишемо set path =% path%; шлях до папки: \ FCIV, щоб Windows могла запустити програму.

Щоб перевірити цілісність завантаженого файлу, ми копіюємо його в папку FCIV і записуємо.

fciv.exe [Comando] <Opción>

Як приклад ми будемо використовувати версію XFCE дистрибутива Linux Manjaro. Припустимо, у нас всередині папки зберігається папка FCIV Документація One Drive.

1) Ми копіюємо завантажене зображення в папку ЕКО

З вашого веб-сайту ми знаємо, що версія XFCE Manjaro має хеш SHA-1

SHA1: c44a2984aa2fada53c1db8c6b919b45152780489

2) Відкриваємо інструмент командного рядка і пишемо

set path=%path%;C:\Users\nombre_usuario\OneDriveDocumentos\FCIV

Для перевірки хешу ми робимо

fciv.exe C:\Users\nombre de usuario\OneDrive\Documentos\FCIV\manjaro-xfce-20.0.3-200606-linux56.iso -sha1

FCIV - це складний інструмент для використання та він не включає всі формати хеш-криптографії, що використовуються дистрибутивами Linux, тому краще вибрати інший інструментоскільки крім того, що він є відкритим, він має графічний інтерфейс. Названий Графічний інтерфейс Quickhash

QuickIsh GUI Він є крос-платформним і доступний для Linux, Mac та Windows. Не вимагає будь-якого типу установки і може запускатися із зовнішнього запам'ятовуючого пристрою.

Програма завантажується у форматі .zip і включає версії на 32 та 64 біти. Ви можете видалити той, який вам не потрібен. Працює з алгоритмами MD5, SHA-1, SHA256, SHA512, SHA-3 (256 біт) та Blake2b (256 біт). 32-розрядна версія додає xxHash32 та 64-розрядну версію xxHash 64

Програма має кілька режимів роботи. Найпростіший спосіб це зробити:

1. Клацніть на вкладці Файли
2. Вибираємо тип алгоритму. У нашому випадку SHA-1
3. Вставляємо хеш там, де вказано очікуване значення хешу.
4. Завантажте файл зображення iso, перетягнувши його або натиснувши Виберіть Файл.

У графічному інтерфейсі Quick Hash є чудова інструкція з експлуатації, яка, хоч і англійською мовою, чудово розуміється.

Різні дистрибутиви використовують різні алгоритми і можуть розміщувати хеш у різних місцях, але, як правило, це публікується поруч із посиланням для завантаження. Якщо його там немає (як у випадку з Linux Mint), в інструкціях із завантаження буде пояснено, де його знайти.