¿Cómo puedo descargar Ubuntu de forma segura?

9

Estoy tratando de descargar ubuntu escritorio de forma segura.

Este es el enlace en el sitio web ubuntu.com: http://releases.ubuntu.com/14.04.2/ubuntu-14.04.2-desktop-i386.iso

Y aquí está el enlace hash SHA256: http://releases.ubuntu.com/trusty/SHA256SUMS

El problema es que ambos enlaces son http y el servidor ubuntu.com no parece admitir https. ¿Hay alguna forma de descargar el .iso de forma segura?

system-installation marca
fuente
3
Use BitTorrent con el cifrado requerido.
s3lph
2
¿Por qué lo necesitas? ¿Quieres ocultar el hecho de descargar o qué? La suma de comprobación es suficiente para asegurarse de que nada ha cambiado.
Pilot6
1
HTTPS u otra forma segura de transferencia lo protegería de cualquier persona que sepa que descargó Ubuntu y la suma de verificación. Para evitar descargas manipuladas (sería necesario manipular ambas), debe protegerse contra los ataques de intermediarios en el lado del cliente.
Karl Richter
Los hash HTTPS MD5 están disponibles aquí .
Doug Smythies
2
@ Pilot6: lo necesito para asegurarme de que el .iso es el oficialmente lanzado por ubuntu. Las solicitudes HTTP simples permiten que un 'hombre en el medio' cambie el archivo .iso sobre la marcha fácilmente. Desafortunadamente, el mismo problema se aplica a la suma de verificación: si no puedo obtenerlo a través de https, entonces no puedo confiar en que no se haya alterado.
Mark

Respuestas:

2

Las huellas digitales clave están en https://help.ubuntu.com/community/VerifyIsoHowto

Actualmente son

C598 6B4F 1257 FFA8 6632  CBA7 4618 1433 FBB7 5451
8439 38DF 228D 22F7 B374  2BC0 D94A A3F0 EFE2 1092

Puede recuperarlos con:

gpg --recv-key 843938DF228D22F7B3742BC0D94AA3F0EFE21092 C5986B4F1257FFA86632CBA746181433FBB75451

Si ya está en un sistema Ubuntu, el paquete ubuntu-keyringtiene estas claves con las /usr/share/keyrings/ubuntu-archive-keyring.gpgque puede importar gpg --import /usr/share/keyrings/ubuntu-archive-keyring.gpg.

sarnold
fuente
Esto también funciona desde Debian 8, aparentemente. (¡Y gracias!)
Trata bien tus modificaciones el