Forums: 【御礼は忘れずに】linuxBean質問スレッド【ハンドルネーム必須】 (Thread #37837)

MD5チェックサムについてのセキュリティーリスク (2016-06-30 16:38 by wwerwaet #78270)

bean14044-160415.isoを使いたいけど、MD5チェックサムがISOと同じサーバーにあるので、一つのサーバーがクラックされただけでISOもMD5チェックサムもマルウェアの配布を許してしまう。そこで、Linux Bean作者様にはお忙しいところ申し訳ありませんがGoogleのサーバーなどISO配布サーバーとは異なる場所でもMD5チェックサムを公開していただけると幸いです。

ちなみにLMDEは今年2月にサーバーがクラックされて悪意あるISOイメージが配布された時期があったらしい。(Cf.http://forums.linuxmint-jp.net/viewtopic.php?f=2&t=1625&sid=5aa3415c483d738d9a8b91b3b4743733&start=10

あと、どなたか10日以上前に bean14044-160415.iso をダウンロードされた方でMD5チェックサムを計算していただけないでしょうか?ターミナルで「md5sum ISOイメージ名」とやるだけで出るのでよろしくお願いします。私が今日ダウンロードしたもののMD5チェックサムは 09506909688034ed159f7bd9e7344839 で付随のMD5チェックサムと同一でした。

Reply to #78270×

You are not logged in. To discriminate your posts from the rest, you need to pick a nickname. (The uniqueness of nickname is not reserved. It is possible that someone else could use the exactly same nickname. If you want assurance of your identity, you are recommended to login before posting.) Login

Re: MD5チェックサムについてのセキュリティーリスク (2016-06-30 16:46 by wwerwaet #78271)

[メッセージ #78270 への返信]
> ちなみにLMDEは今年2月にサーバーがクラックされて悪意あるISOイメージが配布された時期があったらしい。

悪意あるISOイメージが配布されたのはLMDEではなく、Linux Mintでした。
訂正してお詫び申し上げます。
Reply to #78270

Reply to #78271×

You are not logged in. To discriminate your posts from the rest, you need to pick a nickname. (The uniqueness of nickname is not reserved. It is possible that someone else could use the exactly same nickname. If you want assurance of your identity, you are recommended to login before posting.) Login