我在哪里可以找到Ubuntu图像的SHA256哈希值？

我正在尝试安全地validation下载的ubuntu-11.04-alternate-amd64.iso的哈希，但似乎我找不到任何东西。

我找到了这个网站： https ： //help.ubuntu.com/community/UbuntuHashes
但它只有MD5SUM。

关于MD5的安全性： https ： //secure.wikimedia.org/wikipedia/en/wiki/MD5#Security

SHA256的Ubuntu图像哈希在哪里？

http://releases.ubuntu.com/11.04/SHA256SUMS不是解决方案，因为它没有使用有效的HTTPS。

使用GPGvalidationSHA256SUMS也不是解决方案，因为并非所有人都拥有公钥，因此我们必须将其导入：

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 0xFBB75451 

我认为使用这种方法可能会受到损害（导入密钥时）。

Answer 1

目前只有MD5哈希安全可用 。 如果您认为有必要提供SHA256哈希，请向Ubuntu网站提交错误。

如果你不向那些寻求帮助的人大喊亵渎，那么你的报告会更好。

Answer 2

导入密钥后，请使用GPG信任网来validation密钥的有效性。

Answer 3

Ubuntu帮助：安装/ MinimalCD，部分64位PC（amd64，x86_64）