Kun lataat suuren tiedoston, kuten Linux-jakelun ISO-tiedostomuodossa, varmista, että tiedosto on ladattu oikein.
Aikaisemmin tiedostojen aitous on vahvistettu useilla tavoilla. Tarkimmalla tasolla voit tarkistaa tiedoston koon tai tarkistaa päivämäärän, jona tiedosto luotiin. Voit myös laskea tiedostojen määrän ISO- tai muussa arkistossa tai jos olet todella innokas, voit tarkistaa jokaisen tiedoston koon, päivämäärän ja sisällön arkistossa.
Edellä mainitut ehdotukset vaihtelevat tehottomasta täydelliseen ylikuumenemiseen.
Eräs menetelmä, jota on käytetty useiden vuosien ajan, on ohjelmistojen ja Linux-jakeluohjelmien kehittäjille tarjota ISO, jota he lähettävät MD5-salausmenetelmän kautta. Tämä tarjoaa ainutlaatuisen tarkistussumman.
Ajatuksena on, että käyttäjänä voit ladata ISO: n ja sitten käyttää työkalua, joka luo MD5-tarkistussumman kyseiseen tiedostoon. Palautettavan tarkistussumman on vastattava ohjelmistokehittäjän verkkosivustolla olevaa tarkistussummaa.
Tässä oppaassa näytetään miten Windows ja Linux voivat tarkistaa Linux-jakelun MD5-tarkistussumman.
Tiedoston lataaminen MD5-tarkistussummalla
Jos haluat näyttää tiedoston tarkistussumman tarkistamisen, tarvitset tiedoston, jolla on jo käytettävissä MD5-tarkistussumma, jota se voi vertailla.
Useimmat Linux-jakelut tarjoavat joko SHA- tai MD5-tarkistussumman ISO-kuville. Yksi jakelu, joka käyttää MD5-tarkistusmenetelmää varmasti tiedostojen validointiin, on Bodhi Linux.
Voit ladata live-version Bodhi Linuxista osoitteesta http://www.bodhilinux.com/.
Linkitetyssä sivussa on kolme versiota:
- standardi;
- AppPack Release;
- Legacy Release.
Tässä oppaassa näytämme Standard Release -version, koska se on pienin, mutta voit valita haluamasi.
Latauslinkin vieressä näkyy linkki MD5 .
Tämä lataa MD5-tarkistussumman tietokoneeseesi.
Voit avata tiedoston notepadilla ja sisältö on jotain tällaista:
ba411cafee2f0f702572369da0b765e2 bodhi-4.1.0-64.iso
Tarkista MD5-tarkistussumma Windowsin avulla
Jos haluat tarkistaa Linux ISO: n MD5-tarkistussumman tai minkä tahansa muun tiedoston, jolla on mukana MD5-tarkistussumma, seuraa näitä ohjeita:
- Napsauta Käynnistä- painiketta hiiren kakkospainikkeella ja valitse Komentokehote (Windows 8 / 8.1 / 10).
- Jos käytät Windows 7: ta, paina Käynnistä- painiketta ja etsi komentokehote.
- Siirry latauskansioon kirjoittamalla cd Downloads (eli sinun pitäisi olla c: \ käyttäjät \ nimesi \ lataukset ). Voit myös kirjoittaa cd c: \ käyttäjät \ käyttäjänimesi \ lataukset ).
- Kirjoita seuraava komento:
certutil-ohutlevy MD5
Esimerkiksi Bodhi ISO-kuvan testaamiseksi suorita seuraava komento, joka korvaa Bodhi-tiedostonimen ladatun tiedoston nimen kanssa:
certutil -hashfile bodhi-4.1.0-64.iso MD5 - Tarkista, että palautettu arvo vastaa Bodhi-verkkosivustolta ladatun MD5-tiedoston arvoa.
- Jos arvot eivät täsmää, tiedosto ei ole kelvollinen ja lataa se uudelleen.
Tarkista MD5-tarkistussumma Linuxin avulla
Tarkista MD5-tarkistussumma Linuxissa noudattamalla seuraavia ohjeita:
- Avaa pääteikkuna painamalla ALT ja T samanaikaisesti.
- Kirjoita cd ~ / Downloads.
- Syötä seuraava komento:
md5sum
Bodhi ISO-kuvan testaamiseksi suorita seuraava komento:
md5sum bodhi-4.1.0-64.iso - Suorita seuraava komento, jotta MD5-arvo näytetään aiemmin ladatun Bodhi MD5 -tiedoston osalta:
kissa bodhi-4.1.0-64.iso.md5 - Md5sum-komennolla näkyvän arvon on vastattava md5-tiedostoa, joka näytetään kissa-komennolla vaiheessa 4.
- Jos arvot eivät täsmää, tiedostossa on ongelma ja lataa se uudelleen.
kysymykset
Tiedoston pätevyyden tarkistamisen md5sum-menetelmä toimii vain niin kauan kuin sivusto, josta lataat ohjelmiston, ei ole vaarantunut.
Teoriassa se toimii hyvin, kun on paljon peilejä, koska voit aina tarkistaa takaisin pääsivustolta.
Jos pääkohta hakkeroidaan ja linkki toimitetaan uudelle latauspaikalle ja tarkistussumma muuttuu verkkosivustolla, olet periaatteessa hoodwinked lataamaan jotain, jota et todennäköisesti halua käyttää.
Tässä on artikkeli, joka näyttää, kuinka tarkistaa tiedoston md5sum Windowsilla. Tässä oppaassa mainitaan, että monet muut jakelut käyttävät myös GPG-avainta tiedostojen validointiin. Tämä on turvallisempaa, mutta Windows-työkaluja GPG-avainten tarkistamiseen puuttuu. Ubuntu käyttää GPG-avainta keinona tarkistaa ISO-kuviensa, ja voit löytää linkin, joka näyttää, miten se tehdään täällä.
Jopa ilman GPG-avainta MD5-tarkistussumma ei ole turvallisin tapa tiedostojen suojaamiseen. Nyt on yleisempi käyttää SHA-2-algoritmia.
Useat Linux-jakelut käyttävät SHA-2-algoritmia ja SHA-2-avainten validointia, joita tarvitset ohjelmien, kuten sha224sum, sha256sum, sha384sum ja sha512sum. Ne kaikki toimivat paljon samalla tavoin kuin md5sum-työkalu.