¿Cómo asegurar una fuente confiable para la instalación?

Question

¿Cómo asegurar una fuente confiable para la instalación?

#1 de Xiong Chiamiov (2 votos)

2

Hay muchas fuentes buenas y confiables, como Tails o una imagen ISO específica, por ejemplo. debian-live- 8.7.1-amd64-gnome-desktop.iso .

¿Cómo puedo garantizar que mi conexión a Internet ofrezca los recursos originales / esperados y 100% confiables?

NOTAS

Mis soluciones imaginadas (pero necesitan una respuesta completa con una justificación):

use los archivos de suma de comprobación. Hoy SHA1 no es perfecto (se necesita SHA256) ... ¿es 100% para integridad / autenticidad de archivos grandes ? ¿Cuál es la relación matemática de tamaño / fiabilidad en este caso?
usar la conexión a internet de mi casa. ¿Cómo verificar si la página de descarga (en cdimage.debian.org o tails.boum.org en los ejemplos) no está dañada antes de obtener un sistema y un navegador confiables? ¿Cómo hacerlo en China, por ejemplo?

audit

pregunta Peter Krauss 26.03.2017 - 17:05

fuente

1 respuesta

Lea otras preguntas en las etiquetas audit

Posible vulnerabilidad en el siguiente código Php / JS ¿Sería esto un flujo de autenticación seguro?

score 2 · Answer 1

Al descargar una imagen, generalmente también se proporciona un archivo de suma de comprobación (entregado a través de https). Al descargar paquetes individuales, muchas distribuciones de Linux tienen una verificación GPG integrada en el administrador de paquetes. Y para las operaciones de red generales, cada vez más la web se está moviendo hacia el uso de TLS para asegurar todo.