Problemi in questa pagina? Segnalali in questa discussione
Introduzione
Il programma md5sum è progettato per verificare l'integrità e l'autenticità dei dati usando l'hash crittografica a 128 bit MD5.
In questa pagina viene mostrato come confrontare l'impronta MD5Sum dei file .iso per i CD di installazione. In questo modo è possibile assicurarsi che durante la fase di download non sia stata compromessa l'integrità del file, evitando eventuali problemi durante l'installazione del sistema.
Utilizzo su file .iso
Seguono alcuni esempi di utilizzo su differenti piattaforme per controllare che la hash dei file .iso risultino identiche a quelle riportate nella lista completa. Normalmente i file md5sum sono disponibili nella stessa pagina da cui si è scaricata l'immagine ISO.
|
È altamente consigliato, in caso di divergenza fra le due MD5SUM di scaricare nuovamente il file e di non procedere alla masterizzazione dell'immagine. |
Per il nuovo download può essere consigliabile un mirror differente se si sospetta un errore nel server. Qualora si riceva continuamente un file errato da un server è opportuno e gradito segnalare tale problema al webmaster, in modo che si possa investigare.
Su Ubuntu
Supponendo di aver scaricato nella propria home un file .iso, ad esempio ubuntu-12.04-desktop-i386.iso :
Digitare in una finestra di terminale il seguente comando:
md5sum ubuntu-12.04-desktop-i386.iso
Dopo qualche secondo viene restituito un output di questo tipo:
d791352694374f1c478779f7f4447a3f ubuntu-12.04-desktop-i386.iso
Verificare che il primo dato sia identico al corrispettivo delle .iso riportate in questa pagina. Nel caso i codici risultassero differenti procedere ad un nuovo download del file .iso.
Su Windows
Per sistemi Windows è possibile utilizzare Cygwin, software che funziona in modo analogo a md5sum su sistemi Linux.
Alternativamente è possibile utilizzare winMD5Sum:
Scaricare e installare winMD5Sum.
Fare clic con il tasto destro sul file .iso e selezionare l'opzione Invia a → winMD5Sum
Una volta completato il checksum del programma copiare la corrispondente hash dalla seguente pagina, incollarla nella casella di testo in alto e fare clic su Compare.
Apparirà un messaggio di avviso che confermerà o meno la validità del file .iso. Nel caso i codici risultassero differenti procedere ad un nuovo download del file .iso.
Su Mac OS X
Su sistemi Mac OS X, supponendo di aver scaricato l'immagine ubuntu-12.04-desktop-i386.iso, procedere nel seguente modo:
Avviare il programma Utility Disco dal menù del Finder Vai → Utility → Utility Disco.
Spostarsi nella cartella dove è stata scaricata l'immagine di Ubuntu e trascinarla nella dock del programma Utility Disco.
Appena l'immagine disco compare nella colonna di sinistra, selezionare il menù Immagini → Checksum → MD5.
Il programma riporterà il seguente risultato:
Checksum of "ubuntu-12.04-desktop-i386.iso" completed. MD5 d791352694374f1c478779f7f4447a3f
Controllare che l'ultimo dato sia identico al corrispettivo delle .iso riportate in questa pagina. Nel caso i codici risultassero differenti procedere ad un nuovo download del file .iso.
Su Solaris
Supponendo di aver scaricato nella propria home un file .iso, ad esempio ubuntu-11.04-desktop-i386.iso:
Digitare in un terminale il seguente comando:
$ digest -a md5 ubuntu-12.04-desktop-i386.iso
Verrà restituito un output di questo tipo:
d791352694374f1c478779f7f4447a3f
Confrontare la hash con la corrispettiva delle .iso riportate in questa pagina. Nel caso i codici risultassero differenti procedere ad un nuovo download del file .iso.
Utilizzo su CD
Ubuntu monta automaticamente CD e DVD all'interno della directory /media. Per esempio se è stato masterizzato il file ubuntu-12.04-desktop-i386.iso il CD verrà montato nella cartella /media/Ubuntu 12.04 i386/.
Aprire una finestra di terminale e spostarsi nella cartella relativa al CD digitando:
cd '/media/Ubuntu 12.04 i386'
Utilizzare il file md5sum fornito dal CD, digitando:
md5sum -c md5sum.txt | grep -v 'OK$'
L'operazione richiederà alcuni minuti. Se al termine non viene stampato nessun messaggio il file .iso risulterà integro. In caso contrario verranno visualizzati messaggi di errori.
|
Questa procedura serve solamente per verificare l'autenticità dell'hash. |
Problemi noti
In termini di sicurezza, gli hash crittografici come MD5 consentono l'autenticazione di dati ottenuti da mirror non sicuri. L'hash MD5 deve essere firmato o provenire da una sorgente sicura (una pagina HTTP) di un'organizzazione in cui si ripone fiducia.
Sebbene siano state scoperte delle falle di sicurezza nell'algoritmo MD5 e sia stato discusso il passaggio ad hash più sicure come SHA-256 e Whirlpool, le hash MD5 risultano tuttora utili purché sia ritenuta affidabile la fonte che le ha prodotte.
