Her er sha256 hashsums for ubuntu 14.04 iso'er.

[gtr]

Her finder du sha256 sums for

ubuntu-14.04-desktop-amd64.iso
ubuntu-14.04-desktop-i386.iso
ubuntu-14.04-server-amd64.iso
ubuntu-14.04-server-i386.iso

Go to
ubuntu.com -> download -> desktop -> scroll down Alternate downloads ->
scroll down Past releases -> scroll down 14.04/ 18-Apr-2014 22:38 - Ubuntu 14.04 LTS (Trusty Tahr) ->
sha256sums

[AJenbo]

Det ville være noget lettere med et link tror jeg :
http://releases.ubuntu.com/trusty/SHA256SUMS

[Blueeyez]

SHA256SUM er nu inkluderet under download menuens side

[gtr]

Når jeg ikke skrev sha256 sum værdierne, eller et link, er det fordi, at når det gælder
om software er autentisk, accepterer jeg ikke selv oplysninger, hvor jeg ikke
ved, hvor de stammer fra, eller links jeg ikke kan genkende.

[AJenbo]

releases.ubuntu.com er rimelig velkendt. Du linker jo sådan set allerede til ubuntu.com, så hvorfor ikke linke til den relevate side?

Jeg forsøgte at følge dine anvisninger, men flere gange løb det i ring og jeg kom aldrig længere end til "Past releases" så kunne jeg ikke længere finde det du henviste til. Blandingen af engelsk og danske instrukser gør det heller ikke helt let

@Blueeyez udmildbart vil jeg forslå vi henviser til md5 sums da nok er lettere for folk at udregne, og så har gtr sådan set også ret i at hvis vi skriver dem direkte på vores side skal man stole på at vi ikke har fusket med dem, så måske er det bedre med et link.

[Blueeyez]

AJenbo - er nået frem gil samme konklusion og ville hjælpe mange med denne guide hvis der måske var billeder og en fortælling om hvordan man bruger sha256sums

[Toddvarg]

@Blueeyez udmildbart vil jeg forslå vi henviser til md5 sums da nok er lettere for folk at udregne, og så har gtr sådan set også ret i at hvis vi skriver dem direkte på vores side skal man stole på at vi ikke har fusket med dem, så måske er det bedre med et link.

Dessuden så er det så dejligt nemt at checke md5 sum med brænder programmet k3b, der allerede findes i softwarecentret

[Blueeyez]

Toddvarg - husk de nye der ikke har Ubuntu endnu

[Toddvarg]

Toddvarg - husk de nye der ikke har Ubuntu endnu

Tænkte ikke lige på at de ikke havde Ubuntu , ellers er k3b god til md5 sum

[Kurt Christensen]

Jeg har aldrig forstået det der md5 sum, er det en udregning hvor man kender resultatet?

[AJenbo]

Ja, dem der laver ISO udregner en md5 sum, når du så efterfølgende laver samme beregningen af din ISO/DVD kan du se om det hele er blevet overført korret ved at de stemmer overens. Stemmer de ikke overens er der gået noget galt og du må forsøge igen. Du kan på den måde også se om der er nogen der har manipuleret med dataen inden du fik den og der med om du kan stole på den eller ej.

[Martin Jørgensen]

Med md5 kan du lave en sammenligning med du har har downloadet faktisk passer bit for bit.
Jeg var med på Torrent bølgen da 14.04 udkom men den som jeg har delt virkede ikke og MD5SUM passede ikke

[gtr]

Linket til md5 sums havde jeg set.

Dem, der har mest viden om hashsums, betragter md5 sums som kompromiterede.
En fil kan manipuleres, og stadig have den samme md5 sum.

Ingen har været i stand til at dokumentere, at de kan manipulere en fil uden at ændre
sha256 summen.

Da jeg ikke synes iso'ernes sha256 sums er nemme at finde, ville jeg vise andre, hvor man kan finde
dem.

Jeg er enig i, at havde jeg brugt billeder, ville det have været bedre.

Jeg er ikke enig i, at
http://releases.ubuntu.com/trusty/SHA256SUMS
for mig er et let genkendeligt link. Og jeg ville ikke selv bruge det.
At søge på ubuntu.com er let genkendeligt.

Min link-kæde fungerer, også linket med 'Past releases'.

Kurt.

Fordi det er kryptologi,kan jeg ikke påstå, jeg forstår hashsums.
Princippet er vistnok, at man bruger en krypteringsprocedure til at omforme filen
til en række data, her tal og bogstaver.
For hashsum kryptering gælder, som for al anden kryptering, at det er nemt at kryptere,
men vanskeligt at dekryptere. Åbenbart er det således, at selvom man kender krypteringsmetoden,
er det i praksis stadig umuligt at ændre filen uden at ændre sha256 sum.
Derfor består sikkerheden for sha256 sum i, at det i praksis ikke er muligt at ændre en fil,
uden samtidig at ændre resultatet, dvs de tal og bogstaver, som man får, når man tager
sha256 sum af filen.

[AJenbo]

Dem, der har mest viden om hashsums, betragter md5 sums som kompromiterede.
En fil kan manipuleres, og stadig have den samme md5 sum.

Var det ikke mere specifikt at det lykkes nogen at lave 2 programmer med samme sum, men ikke at det er lykkes nogen at manipulere programmet uden at ændre summen?

Min link-kæde fungerer, også linket med 'Past releases'.

Jeg kan overhovedt ikke finde det, kan du ikke være lidt mere behjælpelig med den del.

Fordi det er kryptologi,kan jeg ikke påstå, jeg forstår hashsums.
Princippet er vistnok, at man bruger en krypteringsprocedure til at omforme filen
til en række data, her tal og bogstaver.

Det bliver lavet om til et tal, tallet repræsenteres så som HEX kode hvilket er hvorfor der er både tal og bogstaver.

Lidt for enklet så er processen således.
Data er: "8932984"
Det lægger vi så sammen til et tal
8+9+3+2+9+8+4 = 43
Der med er vores hashsum 43 og andre kan sikre sig de har samme data ved at lave samme sammenlægning og se om det også giver 43.

Dette betyder blandt andet er der nødvendigvis vil være flere "data" der kan resultere i den samme hash, men det er så algoritmens job at gøre det både svært på forhånd hvad hash bliver samt at der er meget langt i mellem to ens hash værdier.

MD5 er man så kommet så langt med at man er begyndt at kunne forudsige og der for bevist opnår flere fil med samme værdi.

MD5 har 340282366920938463463374607431768211455 unikke værdier SHA256 har så 115792089237316195423570985008687907853269984665640564039457584007913129639935 så hvis algoritmen er vel afbalanceret vil det være utrolig sjældent at to data værdier vil give samme hash.

[gtr]

// Var det ikke mere specifikt at det lykkes nogen at lave 2 programmer med samme sum, men
ikke at det er lykkes nogen at manipulere programmet uden at ændre summen?

Det kan jeg ikke afvise er rigtigt. Hvis det du skriver er rigtigt, er det naturligvis forkert, når jeg skriver, at
man kan manipulere en fil, og stadig opnå den samme md5 sum.

Flere steder uafhængigt af hinanden har jeg læst, at det
frarådes at bruge md5 sum til at sikre at en fil er autentisk.



Past releases
http://www.ubuntu.com/download/alternative-downloads
Se uploaded fil

Jeg ved ikke, hvordan man indsætter et png billede i teksten?
Eller er det kun adm, der kan gøre det?