[SOLVED]Podpis GPG obrazu ISO, a sprawdzanie integralności DVD przy rozruchu

[DoBuntu]

Pobrałem z serwera lustrzanego, zainstalowałem i używam Ubuntu. Sprawdziłem md5 oraz sh1sum pobranego obrazu i wszystko było w porządku. Narzędzie do sprawdzania integralności DVD przy rozruchu też nie znalazło problemów, ale teraz jestem wkurzony na siebie bo nie sprawdziłem sha256 oraz podpisów GPG. Nie chce mi się na nowo pobierać obrazu i instalować systemu tym bardziej, że napędu nie ma i muszę używać Pendrive. Narzędzie sprawdzania błędów na płycie informuje w przypadku błędnej sumy kontrolnej, ale czy wyłapie jeśli podpis GPG by się nie zgadzał? Czy mam się czym przejmować?

[kobrawerde]

Moim zdaniem to gruba przesada .... sprawdzasz np md5 oraz sh1sum pliku ISO i jeśli jest OK z informacjami zawartymi na stronie projektu to znaczy że na danym pliku nie dokonano żadnych zmian i tyle. Instalujesz jakie tam chcesz distro linux-a i używasz.

[DoBuntu]

Tak zawsze robiłem. Tylko md5sum, ale pobrałem na nowo iso i sprawdziłem wszystko co możliwe: md5, sha1, sha256 i podpisy GPG i przeinstalowałem. Wszystko się zgadzało prócz jednej rzeczy:

Kod: Zaznacz cały

sha256sum -c SHA256SUMS 2>&1 | grep OK

Powinno zwrócić wynik:

Kod: Zaznacz cały

ubuntu-18.04-desktop-amd64.iso: OK

Tymczasem nie zwraca nic, a jeśli nie zwraca nic to według:
https://tutorials.ubuntu.com/tutorial/t ... 78164834#5
Oznacza to, że:

If you get no results (or any result other than that shown above) then the ISO file does not match the checksum. This could be because the ISO has been altered, or it downloaded incorrectly - either way you should download a fresh ISO from a known good source.

Ale nie zwraca nic na co najmniej kilku przetestowanych obrazach ISO, nie zwraca nic nawet na ISO z gazety także nie ma co na to uwagi zwracać.

[arecki]

U mnie skrócona komenda generuje w wyniku:

sha256sum -c SHA256SUMS
ubuntu-18.04.3-desktop-amd64.iso: DOBRZE

Teraz już chyba jasne dlaczego komenda

Kod: Zaznacz cały

sha256sum -c SHA256SUMS 2>&1 | grep OK

nic nie zwraca.

[DoBuntu]

Tak teraz jest jasne, ale jeśli zrobiłem:

Kod: Zaznacz cały

sha256 ubuntu-19.10-desktop-amd64.iso

i wygenerowaną sumę porównałem z plikiem sha256 zawartym na stronie z obrazem ubuntu to chyba zrobiłem to samo co to polecenie by zrobiło, mam rację?

[arecki]

Kod: Zaznacz cały

cat SHA256SUMS
add4614b6fe3bb8e7dddcaab0ea97c476fbd4ffe288f2a4912cb06f1a47dcfa0 *ubuntu-18.04.3-desktop-amd64.iso

i

Kod: Zaznacz cały

sha256sum ubuntu-18.04.3-desktop-amd64.iso 
add4614b6fe3bb8e7dddcaab0ea97c476fbd4ffe288f2a4912cb06f1a47dcfa0  ubuntu-18.04.3-desktop-amd64.iso

zgadza się?

Ale po co sobie tym zawracać głowę?

[DoBuntu]

Nie wiem bo już tego obrazu nie mam, ale jak pisałem wcześniej. Wygenerowałem sha256 jak Ty w drugim kodzie i porównałem z plikiem SHA256SUMS na serwerze z którego pobierałem i się zgadzało. Czyli to samo jak bym zrobił

Kod: Zaznacz cały

sha256sum -c SHA256SUMS
ubuntu-18.04.3-desktop-amd64.iso: DOBRZE

Mam rację?

[arecki]

[lcoyote]

Ale po co sobie tym zawracać głowę?

A nie lepiej napisać zamiast fotki??!
RĘce i NOgi się UGINAJĄ

[arecki]

Otóż to