Debian ISO bütünlüğünü nasıl doğrularım?

Yakın zamanda Debian 7.5.0 Wheezy'yi indirdim ve GPG4Win kullanarak Release checksum dosyasının bütünlüğünü doğrulamak için Release.sig imzasını kullanmayı başardım. Ne yazık ki, ISO'nun doğru olduğunu / bozulmadığını / manipüle edilmediğini doğrulamak için Release dosyasının içindeki md5 / SHA1 / SHA256 sağlama toplamını nerede bulacağına dair herhangi bir tavsiye bulamadım. Destek sitelerinde de bu sorunla ilgili herhangi bir yardım bulunamadı. Alakalıysa Windows 7 kullanıyorum.

Düzenleme: ISO dosyamın adı "debian-7.5.0-amd64-netinst". Diğer sürümler burada bulunabilir ( ftp://cdimage.debian.org/cdimage/release/7.5.0-live/amd64/iso-hybrid/ ) ve bu dosya nedeniyle bütünlüğü doğrulamak için daha kolay bir yol sunar: ftp: //cdimage.debian.org/cdimage/release/7.5.0-live/amd64/iso-hybrid/SHA256SUMS . Doğruladığım Release dosyasında böyle bir şey bulmam gerekiyor.

Karma'nın indirilen resimle eşleştiğini doğrulamanız ve ardından karma işleminin bu blog yayınında açıklandığı gibi resmi bir Debian anahtarıyla imzalandığını doğrulamanız gerekir .

1. CD görüntünüzü, bir SHA 512 karma ve karma imzayı indirin. Aşağıdan doğrulayacağımız imza nedeniyle, onları nereden aldığınız önemli değil. Ama bunu debian.org adresinden alabilirsiniz .

2. Karmanın görüntüyle eşleştiğini doğrulayın (bu komutların hiçbiri herhangi bir şey yazdırmamalıdır):

   $ sha512sum debian-8.3.0-amd64-i386-netinst.iso > my_hash.txt
   $ diff -q my_hash.txt SHA512SUMS.txt
   

3. Karmanın düzgün imzalandığını doğrulayın. Muhtemelen iki kez yapmanız gerekecektir: anahtar kimliğini almak için bir kez ve genel anahtarı indirdikten sonra tekrar. Komut çıkışı şöyle görünmelidir:

   $ gpg --verify SHA512SUMS.sign.txt SHA512SUMS.txt
   gpg: Signature made Mon 25 Jan 2016 05:08:46 AEDT using RSA key ID 6294BE9B
   gpg: Can't check signature: public key not found
   $ gpg --keyserver keyring.debian.org --recv 6294BE9B
   gpg: requesting key 6294BE9B from hkp server keyring.debian.org
   gpg: key 6294BE9B: public key "Debian CD signing key <debian-cd@lists.debian.org>" imported
   gpg: no ultimately trusted keys found
   gpg: Total number processed: 1
   gpg:               imported: 1  (RSA: 1)
   $ gpg --verify SHA512SUMS.sign.txt SHA512SUMS.txt
   gpg: Signature made Mon 25 Jan 2016 05:08:46 AEDT using RSA key ID 6294BE9B
   gpg: Good signature from "Debian CD signing key <debian-cd@lists.debian.org>"
   gpg: WARNING: This key is not certified with a trusted signature!
   gpg:          There is no indication that the signature belongs to the owner.
   Primary key fingerprint: DF9B 9C49 EAA9 2984 3258  9D76 DA87 E80D 6294 BE9B
   

4. Anahtar parmak izinin (son yazdırılan satır) yasal olduğunu doğrulayın. İdeal olarak, bunu bir güven ağı üzerinden yapmalısınız . Ancak, anahtar parmak izini Debian'ın güvenli web sitesinde (HTTPS) listelenen anahtarlarla karşılaştırabilirsiniz .

Http://cdimage.debian.org/debian-cd/current/amd64/iso-cd/ adresine bakın.

Netinst ISO, http://cdimage.debian.org/debian-cd/current/amd64/iso-cd/debian-7.5.0-amd64-netinst.iso adresindedir .

Md5 toplamını http://cdimage.debian.org/debian-cd/current/amd64/iso-cd/MD5SUMS içinde bulabilirsiniz .

İlgili hat:

8fdb6715228ea90faba58cb84644d296  debian-7.5.0-amd64-netinst.iso