Estou tentando baixar o desktop do ubuntu com segurança.
Este é o link no site ubuntu.com: http://releases.ubuntu.com/14.04.2/ubuntu-14.04.2-desktop-i386.iso
E aqui está o link de hash SHA256: http://releases.ubuntu.com/trusty/SHA256SUMS
O problema é que esses dois links são http e o servidor ubuntu.com parece não suportar https. Existe alguma maneira de baixar o .iso com segurança?
3
Use o BitTorrent com a criptografia necessária.
—
S3lph
Por que você precisa disso? Deseja ocultar o fato de baixar ou o quê? A soma de verificação é suficiente para garantir que nada mudou.
—
Pilot6
HTTPS ou outra forma segura de transferência protegeria você de quem sabe que você baixou o Ubuntu e a soma de verificação. Para evitar downloads manipulados (seria necessário manipular os dois), você precisa se proteger contra ataques do tipo intermediário no lado do cliente.
—
Karl Richter
Os hashes HTTPS MD5 estão disponíveis aqui .
—
Doug Smythies
@ Pilot6 - Eu preciso disso para garantir que o .iso seja o lançado oficialmente pelo ubuntu. Solicitações simples de http permitem que um 'homem do meio' altere o arquivo .iso rapidamente. Infelizmente, o mesmo problema se aplica à soma de verificação - se eu não puder obtê-lo por https, não posso confiar que não foi adulterado.
—
Mark