Linux Mint ISO Image XFCE im Terminal zertifizieren?

Meddl,

steht doch eigentlich da wirklich gut erklärt.

Und wenn Du das unter Windows machst, hier.

Für unter Windows:

CertUtil -hashfile filename.iso SHA256

Das Ergebins muss mit dem Inhalt sha256sum.txt übereinstimmen.

Also je nach Version die Du geladen hast:


b6b4bbfafdacf9e00f4c674ba237193b40347140917946cff0ede3b10dc6ea55 *linuxmint-20.3-cinnamon-64bit-edge.iso
e739317677c2261ae746eee5f1f0662aa319ad0eff260d4eb7055d7c79d10952 *linuxmint-20.3-cinnamon-64bit.iso
27de0b1e6d743d0efc2c193ec88d56a49941ce3e7d58b03730a4bb1895c25be5 *linuxmint-20.3-mate-64bit.iso
4d37e6a57513d2cdb4a8a993f48a54b18e0d41e86b651326f1101c34460c4719 *linuxmint-20.3-xfce-64bit.iso

Es müsste mit diesem Befehl gehen:

sha256sum /Downloads/dateiname.iso

nur der Dateiname müsste eben vorher entsprechend angepasst werden.

Dann die Ausgabe mit dem Text in der txt Datei vergleichen

wenn du bereits einen Linux Terminal meinst...

Die dateien sollten offen, also nicht in einem Unterordner liegen),wenn sie in einem unterordner liegen dann den öffnen und mit rechtsklick [öffne Terminal hier]

Ich habe nur diesen Fingerprint gefunden :

27DE B156 44C6 B3CF 3BD7 D291 300F 846B A25B AE09<br>

ich hoffe er ist noch aktuell.<br>

cd ~/Downloads
sha256sum iso-file.iso
gpg --verify sha256sum.txt.gpg sha256sum.txt

mehr: https://linuxmint-installation-guide.readthedocs.io/de/latest/verify.html

leider nur in englisch für windows: https://forums.linuxmint.com/viewtopic.php?f=42&t=291093

PS: ich wusste ich bin lahm , aber 22 min ...schäm

Ja Meddl,

angenommen Dein ISO linuxmint-20.3-xfce-64bit.iso liegt im Downloadordner.

Dein Benuzter unter Linux heisst Bladedcoil

Dann machst Du folgendes:

1.) Terminal starten

2.) cd /home/Bladedcoil/Downloads

3.) sha256sum -b linuxmint-20.3-xfce-64bit.iso

4) Die Ausgabe des Befehls vergleichst Du mit dem Eintrag in der sha256sum.txt für das xfce ISO

öffne mal den Ordner in dem deine Iso liegt.

rechtscklick auf die Iso-datei

da sollte schon ein menüpunkt

"checksum256"

sein oder?

wenn nicht:

dann rechtsklick ins leere deines Ordners:

da gibt es den punkt "hier Terminal öffnen" oder so in etwa

doppelklick

sha256sum iso-file.iso

vergleich mt der txt-datei...

gpg --verify sha256sum.txt.gpg sha256sum.txt

damit kannst du überprüfen ob deine txt richtig ist.

Mit dem Befehl cd /home/Bladedcoil/Downloads wechselst Du in den Ordner Downloads.

cd steht für "change directory"

Bladedcoil wäre Dein Benutzername unter Linux, den musst Du natürlich mit Deinem aktuellen Benutzer vom System ersetzen.

Bladedcoil Willst du ein Bootstick erstellen? wenn ja dann klick mit der rechte Maustaste auf die ISO Datei dort steht Bootstick erstellen Folge den Anweisungen das wars.

Zitat

XFCE Mint ISO im Terminal zertifizieren

Das brauchst du nicht zu machen.

Das habe ich nie gemacht.

Zitat von The Baron_Linux

Das brauchst du nicht zu machen.

Das habe ich nie gemacht.

Weil es ja auch noch nie ein Problem mit einer kompromittierten ISO gab...

Linux Mint wurde über WordPress gehackt – und zwar gleich doppelt

Nach Angaben des Projektes hatte man eine aktuelle WordPress-Version im Einsatz. Der Hack soll aber nicht auf einen Zero Day im CMS, sondern auf fehlerhafte…

www.heise.de

Sojan Der Artikel ist von 2016 das Problem ist bestimmt nicht mehr Aktuell?.

Zitat von The Baron_Linux

Sojan Der Artikel ist von 2016 das Problem ist bestimmt nicht mehr Aktuell?.

Der Artikel ist ja nur ein Beispiel, das zeigt, dass es sinnvoll und wichtig ist, die Checksummen zu prüfen

Zitat von The Baron_Linux

Das brauchst du nicht zu machen.

Doch solltest du -< IMMER: Es gibt auch ein GUI Programm, dass das macht wenn das Terminal zu kompliziert ist.

Zitat von The Baron_Linux

Der Artikel ist von 2016 das Problem ist bestimmt nicht mehr Aktuell?.

Der Artikel Zeitpunkt ist nicht relevant. Der Punkt ist das du nie sicher sein kannst ob die Webseite oder das ISO das du herunterlädst von irgendjemanden manipuliert wurde. Das kann allen passieren - nicht nur Linux Mint.

Deswegen sollte man die Checksumme immer prüfen egal ob es sich um eine Linux Distribution, ein Windows ISO oder um eine DEB oder EXE handelt.

Für die Checksummen habe ich mir eine kleine Funktion in der .bashrc gebastelt.

# .bashrc

function checksumme() {
    echo "sha1:" && sha1sum "$1"
    echo "md5:" && md5sum "$1"
    echo "sha256:" && sha256sum "$1"
}

Und lässt sich dann mit "checksumme MEINE.ISO" aufrufen.

$ checksumme ./Downloads/archlinux-2022.03.01-x86_64.iso
sha1:
64070acf60ac342d7aaddddfa0448f5900c4a0a5  ./Downloads/archlinux-2022.03.01-x86_64.iso
md5:
74028867e3a1f02ed4d252fe4674beb1  ./Downloads/archlinux-2022.03.01-x86_64.iso
sha256:
19ae988846fd424396b83f89fef49ad58214d31467ffd857b616061944668dc0  ./Downloads/archlinux-2022.03.01-x86_64.iso