Ubuntuは、ミラーからのパッケージとISOが安全であることをどのように保証しますか？

私の現在の場所は、Ubuntuのメインサーバーから数千キロ離れているため、私の居住国でそのミラーの1つを使用する義務があります。

Ubuntuの所有者は、ミラーサイトのファイル（ISO、更新、セキュリティパッチなど）を定期的にチェックする手段を実装しており、ハッカーによって改ざんされていないか、マルウェア/トロイの木馬が導入されていませんか？

メインサーバーからUbuntuをインストールおよび更新する私の個人的な経験は少なくとも2時間かかりましたが、同じプロセスは私の国で利用可能なUbuntuミラーサイトを使用したときわずか10〜15分でした。

Ubuntuアーカイブ内のパッケージはGPGキーで署名されていますが、ミラー上のコードを置き換えようとする人が持っているとは限りません。署名されたパッケージを偽造することは可能ですが、そうすることはそれほど簡単ではありません。

通常、これらのGPGキーで署名されたパッケージを信頼できます。更新する場合、update-managerまたはaptシステムaptパッケージキーリングにあるキーでパッケージが署名されていない場合、警告が表示されます。そのようなパッケージのインストールを手動で受け入れる必要があります。公式のUbuntuアーカイブまたはそのミラーからのパッケージに対してこの警告が表示された場合は、おそらくパッケージをインストールせずに、すぐにバグについて報告してください。

ISOの場合は、チェックサムハッシュを公式のUbuntuサーバーにあるものと検証する必要があります。