ubuntuデスクトップを安全にダウンロードしようとしています。
：これはubuntu.comのウェブサイトにリンクされ http://releases.ubuntu.com/14.04.2/ubuntu-14.04.2-desktop-i386.iso
そして、ここにSHA256ハッシュリンクがあります：http ://releases.ubuntu.com/trusty/SHA256SUMS
問題は、これらのリンクは両方ともhttpであり、ubuntu.comサーバーはhttpsをサポートしていないようです。.isoを安全にダウンロードする方法はありますか？
3
必要な暗号化でBitTorrentを使用します。
—
s3lph 2015年
なぜあなたはそれが必要なのですか？ダウンロードの事実を隠したいですか？チェックサムは、何も変更されていないことを確認するのに十分です。
—
Pilot6
HTTPSまたは別の安全な転送方法は、Ubuntuとチェックサムをダウンロードしたことを知っている人から保護します。ダウンロードの操作を回避するには（両方を操作する必要があります）、クライアント側の中間者攻撃から身を守る必要があります。
—
カールリヒター2015年
@ Pilot6-.isoがubuntuによって正式にリリースされたものであることを確認するために必要です。プレーンなhttpリクエストにより、「中間者」が.isoファイルをその場で簡単に変更できます。残念ながら、同じ問題がチェックサムにも当てはまります。https経由で取得できない場合、改ざんされていないことを信頼できません。
—
マーク