1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
|
#use wml::debian::cdimage title="Проверка подлинности образов Debian" BARETITLE=true
#use wml::debian::translation-check translation="e96ee42901d20a8878ded2c462204cd1b7a7210f" maintainer="Lev Lamberov"
<p>
Официальные установочные и <q>живые</q> образы выпусков Debian
содержат подписанные файлы с контрольными суммами; их вместе с
образами в каталогах <code>iso-cd</code>, <code>jigdo-dvd</code>,
<code>iso-hybrid</code> и т. п. Эти файлы позволяют проверить
корректность загруженных вами образов. Во-первых, контрольная сумма
может использоваться для проверки того, что образы не были повреждены
во время загрузки. Во-вторых, подписи файлов с контрольными суммами
позволяют подтвердить, что эти файлы официально выпущены командами
Debian, и что они не были подделаны.
</p>
<p>
Чтобы проверить содержимое файла с образом следует использовать
соответствующую утилиту. Для каждого выпуска используются криптографически
стойкие алгоритмы вычисления контрольных сумм (SHA256 и SHA512);
для работы с ними вам следует использовать инстументы
<code>sha256sum</code> или <code>sha512sum</code>.
</p>
<p>
Чтобы удостовериться, что файлы с контрольными суммами сами по себе верны, используйте GnuPG для
проверки их соответствия прилагаемым файлам с подписями (например,
<code>SHA512SUMS.sign</code>). Все ключи, используемые для этих подписей,
включены в <a href="https://keyring.debian.org">набор GPG-ключей Debian</a>
и лучший способ проверить их — использовать этот набор ключей
для проверки через паутину доверия. Для облегчения жизни пользователей,
не имеющих доступ к машине под управлением Debian, ниже приведена информация о
ключах, которые использовались для выпусков в последние годы, а также ссылки
для загрузки открытых ключей:
</p>
#include "$(ENGLISHDIR)/CD/CD-keys.data"
|
