logo Debian Debian Debian-France Debian-Facile Debian-fr.org Forum-Debian.fr Debian ? Communautés logo inclusivité

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 08-07-2023 11:17:13

Bernardcyclo
Membre
Lieu : Montréal (Québec)
Distrib. : Librazik 2
Noyau : Linux version 4.19.0-22-amd64
Inscription : 06-02-2017

[Résolu]Authenticité de l’image iso

Bonjour,
Comment puis-je vérifier l’authenticité de l’image iso que j’ai téléchargé?
debian-live-12.0.0-amd64-mate
J’ai bien consulté les fichiers « control » et « md5sums » mais, je n’y comprend rien!

Dernière modification par Bernardcyclo (11-07-2023 07:07:50)


Intel(R) Core(TM) i5-4590 CPU @ 3.30GHz

Hors ligne

#2 08-07-2023 11:54:15

otyugh
CA Debian-Facile
Lieu : Quimperlé/Arzano
Distrib. : Debian Stable
Inscription : 20-09-2016
Site Web

Re : [Résolu]Authenticité de l’image iso

Tu peux connaître "l'empreinte unique" md5sum d'un fichier en faisant dans un terminal.

md5sum <chemin du fichier>



Une fois que tu l'a obtenu, tu compares avec la signature dans le fichier md5sum à part, s'ils sont identiques, c'est bon.

Dernière modification par otyugh (08-07-2023 11:54:48)


virtue_signaling.pngpalestine.png
~1821942.svg

Hors ligne

#3 08-07-2023 11:55:24

Mugen
Membre
Distrib. : Debian Bookworm
Noyau : Linux 6.1.0-9-amd64
(G)UI : Mate
Inscription : 04-02-2014

Re : [Résolu]Authenticité de l’image iso

Bonjour
Télécharge le fichier SHA512SUMS correspondant, et place le dans le même dossier que ton fichier iso.
Puis dans le terminal, à l'aide de la commande cd place toi dans le dossier où se trouve l'iso, puis tu fais :

sha512sum -c SHA512SUMS


ça va te donner plusieurs lignes, regarde juste celle de ton iso : ça doit d'indiquer "Réussi"


mon ancien pseudo : bartaba

Hors ligne

#4 08-07-2023 12:20:35

raleur
Membre
Inscription : 03-10-2014

Re : [Résolu]Authenticité de l’image iso

otyugh a écrit :

tu compares avec la signature dans le fichier md5sum


Ce n'est pas une signature, c'est une somme de contrôle et ça ne vérifie que l'intégrité, pas l'authenticité.
Pour vérifier l'authenticité, il faut vérifier la signature du fichier de sommes de contrôle qui se trouve dans le fichier .sign correspondant avec la clé officielle de Debian.
Au passage, MD5 est cassé et pas suffisant pour garantir l'intégrité, mieux vaut utiliser SHA256 ou SHA512.


Il vaut mieux montrer que raconter.

Hors ligne

#5 08-07-2023 15:50:06

otyugh
CA Debian-Facile
Lieu : Quimperlé/Arzano
Distrib. : Debian Stable
Inscription : 20-09-2016
Site Web

Re : [Résolu]Authenticité de l’image iso

Yep, je confirme - je suis coupable de trop simplifier ! >_<

Au passage j'ai jamais trop compris l'intêret de vérifier en cas de doute sur l'authenticité ; si le site est compromis, c'est pas trivial de compromette le fichier signature qui va avec ? roll (les deux sont généralement hébergé sur le même site en plus).

La seule utilité pratique que j'ai eu de ces trucs-là c'était en cas de doute sur le fait que le téléchargement ait pas été interrompu au milieu et c'est tout (et depuis que j'utilise systématiquement bitorrent, je le fais même plus vu que la vérification d'intégrité est intégré !).

Dernière modification par otyugh (08-07-2023 15:52:19)


virtue_signaling.pngpalestine.png
~1821942.svg

Hors ligne

#6 08-07-2023 16:11:39

raleur
Membre
Inscription : 03-10-2014

Re : [Résolu]Authenticité de l’image iso

otyugh a écrit :

si le site est compromis, c'est pas trivial de compromette le fichier signature qui va avec ?


Si, c'est pourquoi j'ai écrit

raleur a écrit :

il faut vérifier la signature (...) avec la clé officielle de Debian.


Clé GPG que l'on peut récupérer depuis le site officiel de Debian en HTTPS par exemple.

Dernière modification par raleur (08-07-2023 16:11:55)


Il vaut mieux montrer que raconter.

Hors ligne

#7 09-07-2023 13:29:48

Bernardcyclo
Membre
Lieu : Montréal (Québec)
Distrib. : Librazik 2
Noyau : Linux version 4.19.0-22-amd64
Inscription : 06-02-2017

Re : [Résolu]Authenticité de l’image iso

Vraiment pas certain si j'ai fait les bonnes commandes mais le résultat me semble pas être celui souhaité!scratchhead.gif

bernard@Librazik:~/Téléchargements/DEBIAN$ sha512sum -c SHA512SUMS
sha512sum: debian-live-12.0.0-amd64-cinnamon.iso.torrent: Aucun fichier ou dossier de ce type
debian-live-12.0.0-amd64-cinnamon.iso.torrent: Échec d'ouverture ou de lecture
sha512sum: debian-live-12.0.0-amd64-gnome.iso.torrent: Aucun fichier ou dossier de ce type
debian-live-12.0.0-amd64-gnome.iso.torrent: Échec d'
ouverture ou de lecture
sha512sum: debian-live-12.0.0-amd64-kde.iso.torrent: Aucun fichier ou dossier de ce type
debian-live-12.0.0-amd64-kde.iso.torrent: Échec d'ouverture ou de lecture
sha512sum: debian-live-12.0.0-amd64-lxde.iso.torrent: Aucun fichier ou dossier de ce type
debian-live-12.0.0-amd64-lxde.iso.torrent: Échec d'
ouverture ou de lecture
sha512sum: debian-live-12.0.0-amd64-lxqt.iso.torrent: Aucun fichier ou dossier de ce type
debian-live-12.0.0-amd64-lxqt.iso.torrent: Échec d'ouverture ou de lecture
sha512sum: debian-live-12.0.0-amd64-mate.iso.torrent: Aucun fichier ou dossier de ce type
debian-live-12.0.0-amd64-mate.iso.torrent: Échec d'
ouverture ou de lecture
sha512sum: debian-live-12.0.0-amd64-standard.iso.torrent: Aucun fichier ou dossier de ce type
debian-live-12.0.0-amd64-standard.iso.torrent: Échec d'ouverture ou de lecture
sha512sum: debian-live-12.0.0-amd64-xfce.iso.torrent: Aucun fichier ou dossier de ce type
debian-live-12.0.0-amd64-xfce.iso.torrent: Échec d'
ouverture ou de lecture
sha512sum: debian-live-12.0.0-amd64-cinnamon.iso: Aucun fichier ou dossier de ce type
debian-live-12.0.0-amd64-cinnamon.iso: Échec d'ouverture ou de lecture
sha512sum: debian-live-12.0.0-amd64-gnome.iso: Aucun fichier ou dossier de ce type
debian-live-12.0.0-amd64-gnome.iso: Échec d'
ouverture ou de lecture
sha512sum: debian-live-12.0.0-amd64-kde.iso: Aucun fichier ou dossier de ce type
debian-live-12.0.0-amd64-kde.iso: Échec d'ouverture ou de lecture
sha512sum: debian-live-12.0.0-amd64-lxde.iso: Aucun fichier ou dossier de ce type
debian-live-12.0.0-amd64-lxde.iso: Échec d'
ouverture ou de lecture
sha512sum: debian-live-12.0.0-amd64-lxqt.iso: Aucun fichier ou dossier de ce type
debian-live-12.0.0-amd64-lxqt.iso: Échec d'ouverture ou de lecture
sha512sum: debian-live-12.0.0-amd64-mate.iso: Aucun fichier ou dossier de ce type
debian-live-12.0.0-amd64-mate.iso: Échec d'
ouverture ou de lecture
sha512sum: debian-live-12.0.0-amd64-standard.iso: Aucun fichier ou dossier de ce type
debian-live-12.0.0-amd64-standard.iso: Échec d'ouverture ou de lecture
sha512sum: debian-live-12.0.0-amd64-xfce.iso: Aucun fichier ou dossier de ce type
debian-live-12.0.0-amd64-xfce.iso: Échec d'
ouverture ou de lecture
sha512sum: Attention : 16 fichiers de la liste n'ont pas pu être

Dernière modification par Bernardcyclo (11-07-2023 07:09:09)


Intel(R) Core(TM) i5-4590 CPU @ 3.30GHz

Hors ligne

#8 09-07-2023 15:29:03

Mugen
Membre
Distrib. : Debian Bookworm
Noyau : Linux 6.1.0-9-amd64
(G)UI : Mate
Inscription : 04-02-2014

Re : [Résolu]Authenticité de l’image iso

sha512sum: debian-live-12.0.0-amd64-mate.iso: Aucun fichier ou dossier de ce type


tu as du te tromper dans les dossiers, ton image iso est elle bien dans ce dossier ~/Téléchargements/DEBIAN ?
aussi il ne faut pas renommer l'iso sinon ça marche pas
Une petite astuce : tu peux ajouter l'option --ignore-missing pour ne pas être ennuyé par des avertissements non pertinents :

sha512sum -c --ignore-missing SHA512SUMS


mon ancien pseudo : bartaba

Hors ligne

#9 11-07-2023 07:04:11

Bernardcyclo
Membre
Lieu : Montréal (Québec)
Distrib. : Librazik 2
Noyau : Linux version 4.19.0-22-amd64
Inscription : 06-02-2017

Re : [Résolu]Authenticité de l’image iso

bartaba a écrit :

sha512sum: debian-live-12.0.0-amd64-mate.iso: Aucun fichier ou dossier de ce type


tu as du te tromper dans les dossiers, ton image iso est elle bien dans ce dossier ~/Téléchargements/DEBIAN ?
aussi il ne faut pas renommer l'iso sinon ça marche pas
Une petite astuce : tu peux ajouter l'option --ignore-missing pour ne pas être ennuyé par des avertissements non pertinents :

sha512sum -c --ignore-missing SHA512SUMS



Effectivement, mon image iso était pas de le bon dossier. Je l'ai déplacé et là ça fonctionne! :

bernard@Librazik:~/Téléchargements/DEBIAN$ sha512sum -c --ignore-missing SHA512SUMS
debian-live-12.0.0-amd64-mate.iso: Réussi
 



Merci à tous! lol


Intel(R) Core(TM) i5-4590 CPU @ 3.30GHz

Hors ligne

#10 11-07-2023 12:58:56

scrounch
Membre
Distrib. : Debian 12
Inscription : 07-06-2023

Re : [Résolu]Authenticité de l’image iso

jvai essayer de faire ça ce soir pour voir, c'est curieux

Dernière modification par scrounch (13-07-2023 10:56:06)


Lenovo thinkpad T520i
je debute sur debian depuis le 10/06/2023

Hors ligne

#11 13-07-2023 10:55:38

scrounch
Membre
Distrib. : Debian 12
Inscription : 07-06-2023

Re : [Résolu]Authenticité de l’image iso

pour moi aussi c est cool, j ai testé avec 256 et 512 ça marche, reussi dans les 2

Lenovo thinkpad T520i
je debute sur debian depuis le 10/06/2023

Hors ligne

Pied de page des forums