Como verificar las imágenes iso

Para mayor seguridad al momento de descargar Xanadu GNU/Linux es recomendable verificar si el archivo es el correcto. Los pasos para esta verificación son:

  • Descargar el archivo firmas.zip
  • Conseguir la clave usada para la firma
  • Verificar la firma
  • Comprobar la imagen iso

Descargar el archivo firmas.zip

Descargue el archivo desde la sección descargas y descomprimalo en el mismo directorio donde tiene la imagen iso que desee comprobar.

Conseguir la clave usada para la firma

Para poder ejecutar GnuPG y así verificar la firma, tenemos que consultar cual es la clave que se necesita:

$ gpg --verify jesus.md5sums.sig md5sums
gpg: Signature made Sat 07 nov 2015 21:12:55 VET using RSA key ID D17ED844
gpg: Can't check signature: public key not found

El identificador de la clave es 0xD17ED844

La forma más sencilla es configurar GnuPG para que use un servidor de claves. Debería valer cualquiera de los que aparecen listados en la configuración predeterminada (hkp://pgp.mit.edu funciona bastante bien) Añada la clave a su anillo de claves con el siguiente comando:

$ gpg --recv-keys 0xD17ED844

Verificar la firma

Ahora, cuando verifique la firma del archivo md5sums obtendrá un resultado similar al mostrado a continuación, indicando que la firma es correcta.

$ gpg --verify jesus.md5sums.sig md5sums
gpg: Signature made Sat 07 nov 2015 21:12:55 VET using RSA key ID D17ED844
gpg: Good signature from «Jesus Palencia <sinfallas@gmail.com>»
gpg:                 alias «[jpeg image of size 4396]»

Comprobar la iso

Los archivos md5sums y sha256sums contienen los valores HASH de las imágenes iso. Ejecute el siguiente comando para comparar la firma md5 con la almacenada en el archivo:

$ md5sum -c md5sums

Para realizar la misma comprobación utilizando sha256 ejecute el siguiente comando:

$ sha256sum -c sha256sums

De esta manera podrá comprobar que la imágenes descargadas no han sido alteradas.

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s