כאשר אתה מוריד קובץ גדול כגון הפצה לינוקס בצורה של ISO אתה צריך לאמת את זה כדי לוודא את הקובץ יש להוריד כראוי.
בעבר, היו דרכים רבות כדי לאמת את האותנטיות של הקובץ. ברמה הגסה ביותר, אתה יכול לבדוק את גודל הקובץ או שאתה יכול לבדוק את התאריך שבו הקובץ נוצר. אתה יכול גם לספור את מספר הקבצים ב- ISO או ארכיון אחרים או אם אתה באמת להוט אתה יכול לבדוק את גודל, תאריך, התוכן של כל קובץ בתוך ארכיון.
ההצעות הנ"ל נע בין לא יעיל כדי להשלים מוגזם.
אחת השיטות שבהן נעשה שימוש במשך מספר שנים היא עבור מפתחי התוכנה והפצות לינוקס לספק ISO אשר הם שולחים באמצעות שיטת הצפנה בשם MD5. זה מספק בדיקה ייחודית.
הרעיון הוא שכמשתמש אתה יכול להוריד את ISO ולאחר מכן להפעיל כלי אשר יוצר בדיקת MD5 נגד קובץ זה. בדיקת הסיכום שתוחזר צריכה להתאים לזו הנמצאת באתר האינטרנט של מפתח התוכנה.
מדריך זה יראה לכם כיצד להשתמש ב- Windows וב- Linux כדי לבדוק את בדיקת MD5 של הפצת לינוקס.
הורדת קובץ עם בדיקת MD5
כדי להדגים כיצד לאמת את בדיקת המצב של קובץ, תזדקק לקובץ שכבר קיים בו בדיקת MD5 כדי להשוות.
רוב הפצות לינוקס לספק או בדיקות SHA או MD5 עבור תמונות ISO שלהם. אחת ההפצות כי בהחלט משתמש בשיטת בדיקת MD5 של אימות הקובץ הוא Bodhi לינוקס.
ניתן להוריד גרסת Live של בודהי לינוקס מ http://www.bodhilinux.com/.
הדף המקושר כולל שלוש גרסאות:
- תֶקֶן;
- שחרור AppPack;
- שחרור מדור קודם.
עבור מדריך זה, אנו נציג את הגרסה Standard Edition כי הוא הקטן ביותר, אבל אתה יכול לבחור כל מי שאתה רוצה.
ליד הקישור להורדה תראה קישור בשם MD5 .
זה יהיה להוריד את בדיקת MD5 למחשב.
אתה יכול לפתוח את הקובץ פנקס ואת התוכן יהיה משהו כזה:
bod401c-2f0f702572369da0b765e2 bodhi-4.1.0-64.iso
אמת את בדיקת MD5 באמצעות Windows
כדי לאמת את בדיקת MD5 של ה- Linux ISO או כל קובץ אחר שיש לו בדיקת MD5 נלווה פעל לפי ההנחיות הבאות:
- לחץ לחיצה ימנית על לחצן ' התחל' ובחר ' שורת הפקודה' (Windows 8 / 8.1 / 10).
- אם אתה משתמש ב- Windows 7 לחץ על לחצן התחל ולחפש את שורת הפקודה.
- נווט אל תיקיית ההורדות על ידי הקלדת cd הורדות (כלומר, אתה צריך להיות ב- c: \ users \ yourname \ Downloads ). תוכל גם להקליד cd c: \ users \ yourname \ Downloads ).
- הקלד את הפקודה הבאה:
-Hashfile MD5
לדוגמה, כדי לבדוק את תמונת ה- Bodhi ISO, הפעל את הפקודה הבאה המחליפה את שם הקובץ של Bodhi עם שם הקובץ שהורדת:
- בוטיל - 4.1.0-64.iso MD5 - ודא שהערך המוחזר תואם לערך של קובץ MD5 שהורדת מאתר האינטרנט של בודהי.
- אם הערכים אינם תואמים אז הקובץ אינו חוקי ואתה צריך להוריד אותו שוב.
אמת את בדיקת MD5 באמצעות לינוקס
כדי לאמת את בדיקת MD5 באמצעות לינוקס בצע את ההוראות הבאות:
- פתח חלון מסוף על-ידי הקשה על ALT ו- T בו-זמנית.
- הקלד cd ~ / הורדות.
- הזן את הפקודה הבאה:
md5sum
כדי לבדוק את תמונת ה- Bodhi ISO, הפעל את הפקודה הבאה:
md5sum bodhi-4.1.0-64.iso - הפעל את הפקודה הבאה כדי להציג את ערך MD5 של הקובץ Bodhi MD5 שהורדת בעבר:
cat bodhi-4.1.0-64.iso.md5 - הערך המוצג על-ידי הפקודה md5sum צריך להתאים ל- md5 בקובץ המוצג באמצעות הפקודה cat בשלב 4.
- אם הערכים אינם תואמים יש בעיה עם הקובץ ואתה צריך להוריד אותו שוב.
נושאים
השיטה md5sum לבדוק את תוקפו של קובץ פועלת רק כל עוד האתר שאתה מוריד את התוכנה לא נפגעה.
בתיאוריה, זה עובד גם כאשר יש הרבה מראות כי אתה תמיד יכול לבדוק בחזרה את האתר הראשי.
עם זאת, אם האתר הראשי מקבל פריצה קישור מסופק לאתר להורדה חדשה ואת בדיקת משתנה באתר אז אתה בעצם להיות hoodwinked לתוך הורדת משהו שאתה כנראה לא רוצה להשתמש.
הנה מאמר המציג כיצד לבדוק את md5sum של קובץ באמצעות Windows. מדריך זה מזכיר כי הפצות רבות אחרות עכשיו גם להשתמש במפתח GPG כדי לאמת את הקבצים שלהם. זה בטוח יותר אבל הכלים הזמינים על Windows לבדיקת מפתחות GPG חסרים. אובונטו משתמשת מפתח GPG כאמצעי לאימות תמונות ISO שלהם ואתה יכול למצוא קישור מראה איך לעשות את זה כאן.
גם ללא מפתח GPG, בדיקת MD5 אינה השיטה הבטוחה ביותר לאבטחת קבצים. עכשיו זה יותר נפוץ להשתמש באלגוריתם SHA-2.
הפצות לינוקס רבות משתמשות באלגוריתם SHA-2 ולאמת את מקשי SHA-2 עליך להשתמש בתוכניות כגון sha224sum, sha256sum, sha384sum ו- sha512. כולם עובדים באותה מידה כמו הכלי md5sum.