md5sum hash

[Lao Tzu]

Jag laddade ner 14.04.1 av Xubuntu häromdagen men när jag ska jämföra md5sum med listan här matchar inte koden. Samtidigt ser jag att ingen av koderna för 14.04 är 14.04.1, vilket man kan hitta bland äldre utgåvor (se 12.04). Har dessa hashsummor helt enkelt inte skrivits dit än eller har det blivit fel på min iso-fil?

[Gunnar Hjalmarsson]

Listan har inte uppdaterats med 14.04.1 ännu.

[andol]

Du kan plocka cheksummor ifrån http://cdimage.ubuntu.com/xubuntu/relea ... 1/release/. Givet att du har en befintlig installation utav Ubuntu kan du dessutom verifiera äktheten med gpg.

Kod: Markera allt

andreas@corrino:~/temp$ wget --quiet http://cdimage.ubuntu.com/xubuntu/releases/14.04.1/release/SHA256SUMS
andreas@corrino:~/temp$ wget --quiet http://cdimage.ubuntu.com/xubuntu/releases/14.04.1/release/SHA256SUMS.gpg
andreas@corrino:~/temp$ gpg  --keyring /usr/share/keyrings/ubuntu-archive-keyring.gpg --verify SHA256SUMS.gpg SHA256SUMS
gpg: Signatur gjordes fre 25 jul 2014 01:59:35 CEST med DSA nyckel-id FBB75451
gpg: Korrekt signatur från "Ubuntu CD Image Automatic Signing Key <cdimage@ubuntu.com>"
gpg: VARNING: Denna nyckel är inte certifierad med en pålitlig signatur!
gpg:          Det finns inget som indikerar att signaturen tillhör ägaren.
Primära nyckelns fingeravtryck: C598 6B4F 1257 FFA8 6632  CBA7 4618 1433 FBB7 5451
andreas@corrino:~/temp$

[Ganymedes]

Md5sum för 14.04.1 finns på den här sidan:

http://cdimage.ubuntu.com/xubuntu/relea ... se/MD5SUMS

[Lao Tzu]

Härligt! Tackar.

[Ganymedes]

Givet att du har en befintlig installation utav Ubuntu kan du dessutom verifiera äktheten med gpg.

Kod: Markera allt

gpg: VARNING: Denna nyckel är inte certifierad med en pålitlig signatur!
gpg:          Det finns inget som indikerar att signaturen tillhör ägaren.
Primära nyckelns fingeravtryck: C598 6B4F 1257 FFA8 6632  CBA7 4618 1433 FBB7 5451

Vad betyder varningen som jag också fick när jag verifierade äktheten?

[andol]

Givet att du har en befintlig installation utav Ubuntu kan du dessutom verifiera äktheten med gpg.

Kod: Markera allt

gpg: VARNING: Denna nyckel är inte certifierad med en pålitlig signatur!
gpg:          Det finns inget som indikerar att signaturen tillhör ägaren.
Primära nyckelns fingeravtryck: C598 6B4F 1257 FFA8 6632  CBA7 4618 1433 FBB7 5451

Vad betyder varningen som jag också fick när jag verifierade äktheten?

Det betyder att programmet gpg inte har tillgång till någon information hurtillvida sagda nyckel är vad den är att utger sig för att vara eller ej. Du som har person har dock möjlighet att veta att nycklarna i /usr/share/keyrings/ubuntu-archive-keyring.gpg är betrodda, givet att du litar på att din Ubuntu-installation inte är kompromissad. I det här specifika fallet är det alltså inte en varning att bry sig om.

[Ganymedes]

Okej, tack för svar