Estoy tratando de descargar ubuntu escritorio de forma segura.
Este es el enlace en el sitio web ubuntu.com: http://releases.ubuntu.com/14.04.2/ubuntu-14.04.2-desktop-i386.iso
Y aquí está el enlace hash SHA256: http://releases.ubuntu.com/trusty/SHA256SUMS
El problema es que ambos enlaces son http y el servidor ubuntu.com no parece admitir https. ¿Hay alguna forma de descargar el .iso de forma segura?
3
Use BitTorrent con el cifrado requerido.
—
s3lph
¿Por qué lo necesitas? ¿Quieres ocultar el hecho de descargar o qué? La suma de comprobación es suficiente para asegurarse de que nada ha cambiado.
—
Pilot6
HTTPS u otra forma segura de transferencia lo protegería de cualquier persona que sepa que descargó Ubuntu y la suma de verificación. Para evitar descargas manipuladas (sería necesario manipular ambas), debe protegerse contra los ataques de intermediarios en el lado del cliente.
—
Karl Richter
Los hash HTTPS MD5 están disponibles aquí .
—
Doug Smythies
@ Pilot6: lo necesito para asegurarme de que el .iso es el oficialmente lanzado por ubuntu. Las solicitudes HTTP simples permiten que un 'hombre en el medio' cambie el archivo .iso sobre la marcha fácilmente. Desafortunadamente, el mismo problema se aplica a la suma de verificación: si no puedo obtenerlo a través de https, entonces no puedo confiar en que no se haya alterado.
—
Mark