เราจำเป็นต้องตรวจสอบความสมบูรณ์ของไฟล์ที่ดาวน์โหลดหรือไม่? [ซ้ำ]

ฉันดาวน์โหลดไฟล์จำนวนมาก แต่ค้นพบการใช้ md5 และ sha เป็นตัวตรวจสอบความสมบูรณ์เมื่อไม่นานมานี้ จากนั้นฉันมักจะตรวจสอบไฟล์ที่มีขนาดใหญ่แม้ว่าฉันจะไม่เคยพบว่าไฟล์เหล่านั้นเสียหาย

เราจำเป็นต้องตรวจสอบความสมบูรณ์ของไฟล์ที่ดาวน์โหลดหรือไม่?

เลือกตัวอย่างการกระจาย Linux ที่ฉันเพิ่งดาวน์โหลดซึ่งก็คือ 1GB ถ้าคุณต้องการ

ขอบคุณ

ขึ้นอยู่กับปัจจัยบางประการ

1. คุณมีการเชื่อมต่ออินเทอร์เน็ตที่เสถียรหรือไม่?
   หากคุณมีการเชื่อมต่ออินเทอร์เน็ตที่เสถียรคุณไม่จำเป็นต้องตรวจสอบไฟล์จำนวนเต็มเพราะมันอาจถูกต้องที่สุด ฉันไม่เคยตรวจสอบแฮชและฉันก็ไม่เคยมีไฟล์ที่เสียหาย หรืออาจเกิดครั้งเดียวเมื่อเซิร์ฟเวอร์ระยะไกลถูกตัดการเชื่อมต่อ

2. คุณต้องการตรวจสอบไฟล์ตามเหตุผลด้านความปลอดภัยหรือไม่?
   หากคุณกังวลเกี่ยวกับความปลอดภัยของไฟล์ที่คุณดาวน์โหลดคุณสามารถใช้แฮช MD5 เพื่อตรวจสอบว่าไฟล์นั้นไม่มีการเปลี่ยนแปลงใด ๆ คุณดาวน์โหลดไฟล์และถ้าแฮช MD5 ไม่ตรงกันนั่นหมายความว่าไฟล์บนเซิร์ฟเวอร์นั้นแตกต่างจากแฮช MD5 และมีบางอย่างผิดปกติ สิ่งนี้จะใช้ได้ก็ต่อเมื่อคุณไม่เชื่อถือเซิร์ฟเวอร์ที่คุณกำลังดาวน์โหลด แต่โดยปกติถ้ามีคนให้แฮชพวกเขามักจะพยายามอย่างเต็มที่เพื่อปรับปรุงสิ่งต่าง ๆ แต่ถ้าไซต์ของพวกเขาถูกแฮ็กและคุณตรวจสอบแฮช MD5 คุณก็จะได้รับโบนัสเล็กน้อย

โดยรวมแล้วทั้ง 2 นี้จะไม่ให้คนส่วนใหญ่ ถ้าไม่ใช่สำหรับคุณแน่นอนว่าขึ้นอยู่กับคุณแน่นอน

คำตอบและตัวเลือกที่เลือกจะขึ้นอยู่กับการยอมรับความเสี่ยงและการพิจารณาเวลาและความพยายามในการตรวจสอบ

การตรวจสอบแฮช MD5 / SHA1 เป็นขั้นตอนแรกที่ดีและคุณควรทำเมื่อคุณมีเวลา อย่างไรก็ตามคุณต้องพิจารณาความสามารถในการเชื่อถือแฮชที่ให้ไว้ ตัวอย่างเช่นหากเว็บไซต์ของผู้เขียนที่แฮชถูกแฮ็กผู้โจมตีสามารถเปลี่ยนแฮชได้ดังนั้นคุณจะไม่รู้ หากแฮชที่คุณคำนวณนั้นไม่เหมือนกับแฮชที่ให้ไว้คุณจะรู้ว่ามีบางอย่างเกิดขึ้น อย่างไรก็ตามเพียงเพราะแฮชที่ตรงกันไม่รับประกันว่าไฟล์จะดี

ทางเลือกที่ดีกว่าสำหรับผู้เขียนซอฟต์แวร์เพื่อให้ความสมบูรณ์และความถูกต้องคือการเซ็นชื่อแบบดิจิทัลในไฟล์ที่ถูกแจกจ่าย สิ่งนี้แนบข้อมูลความถูกต้องกับไฟล์และไม่เชื่อถือเว็บไซต์บางแห่ง หากผู้เขียนลงชื่อในไฟล์แบบดิจิทัลวิธีเดียวที่จะปลอมนี้คือหน่วยงานออกใบรับรองที่ถูกบุกรุกหรือหากรหัสลงนามของนักพัฒนาถูกขโมย ทั้งสองกรณีนี้มีโอกาสน้อยกว่าเว็บไซต์บนอินเทอร์เน็ตที่ถูกแฮ็ก

ในที่สุดคุณต้องทำด้วยความขยันของคุณเองเพื่อตรวจสอบว่าคุณต้องการที่จะเชื่อถือบางสิ่งบางอย่างจากนั้นดำเนินการตอบโต้ (เรียกใช้ในกล่องทรายเครื่องเสมือน ฯลฯ ) เพื่อลดปัจจัยที่ไม่ทราบหรือการคำนวณผิดที่คุณตัดสินใจเมื่อตัดสินใจว่าจะเชื่อถือหรือไม่ .

เพื่อเหตุผลด้านความปลอดภัยใช่ พิจารณาว่าพบโหนดออกจาก Tor ว่ากำลังทำการปรับปรุงไบนารีระหว่างการดาวน์โหลดจากนั้นโปรดจำไว้ว่า ISP ของคุณอาจมีหรือไม่มีจริยธรรมเล็กน้อยและพวกเขาสามารถควบคุมการเชื่อมต่ออินเทอร์เน็ตของคุณได้อย่างสมบูรณ์

สำหรับไฟล์ที่มีความสำคัญอย่างยิ่งใช่

ฉันมักจะพบว่าจำเป็นเมื่อฉันทำบางสิ่งที่มันสำคัญมากที่ไฟล์มีความสมบูรณ์สูง

ตัวอย่างหนึ่งกำลังกระพริบเราเตอร์ด้วย OpenWRT หากไฟล์เสียหายเราเตอร์นั้นก็จะถูกบล็อกและฉันก็ต้อง:

• แทนที่ (แพง)
• แก้ไข (เสียเวลาโดยเฉพาะถ้าฉันต้องบัดกรีสายเคเบิลอนุกรม / JTAG)

ทั้งสองนี้ไม่สะดวกเมื่อเทียบกับความง่ายในการตรวจสอบแฮช ดังนั้นฉันขอแนะนำให้ทำสำหรับไฟล์สำคัญ

ฉันมักจะรำคาญที่จะตรวจสอบว่าการดาวน์โหลดของฉันถูกขัดจังหวะหรือไม่และฉันกลับมาทำงานต่อในภายหลังเพราะคำขอ HTTP ที่มีออฟเซ็ตค้นหาไม่ได้ใช้กันอย่างแพร่หลายดังนั้นอาจมีบางอย่างที่โง่ ๆ เกิดขึ้น

ในหลายกรณีการดาวน์โหลดเป็นไฟล์บีบอัดที่จะไม่ขยายขนาดหากไฟล์เสียหาย หากไม่ใช่ในกรณีนี้การตรวจสอบไม่ใช่ความคิดที่ผิด ฉันอาจตรวจสอบ ISO ก่อนที่จะเขียนลงในสื่อบันทึกที่เขียนครั้งเดียว

การตรวจสอบด้วยแฮชจากไซต์เดียวกันที่ฉันได้รับมาจากการใช้งานเล็กน้อยความปลอดภัยฉลาดตามคำตอบและความคิดเห็นอื่น ๆ ได้กล่าวไว้ มันจะมีประโยชน์มากขึ้นถ้าคุณดาวน์โหลดจากมิเรอร์ แต่แฮชมาจากต้นน้ำดั้งเดิม หรือถ้าชื่อไฟล์คลุมเครือและด้วยเหตุผลบางอย่างคุณไม่แน่ใจว่าคุณมีเวอร์ชันที่แน่นอนที่คุณต้องการ

ประเด็นก็คือการเผยแพร่แฮชจะมีประโยชน์สำหรับกรณีพิเศษมากมายนอกเหนือจากการดาวน์โหลดไฟล์จากไซต์เดียวกันที่โฮสต์แฮช