Κατεβασμα mageia linux και ασυμφωνια md5 sha1

[Cipioner]

Κατεβασα το mageia linux την full εκδοση απο το επισημο site μεσω torrent. Οταν πηγα να ελεγξω το iso που κατεβασα με md5 και sha1, κανενα κλειδι δεν ταιριαζει με τα πρωτοτυπα που περιεχει το torrent.

To ελεγξα με 2 διαφορετικα προγραμματα και πηρα το ιδιο αποτελεσμα.

Λεω κατι δεν πηγε καλα κατα το downloading, το ξανακατεβασα και παλι τα ιδια.

Τι μπορει να συμβαινει και δεν συμφωνουνε οι κωδικοι?, εχω διαβασει οτι μεσω torrent ειναι η πιο σιγουρη λυση για τετοιες περιπτωσεις.

Ευχαριστω.

[trendy]

Για να μη συμφωνούν τα hashes σημαίνει ότι το αρχείο που κατέβασες δεν είναι το ίδιο που έχουν στο site τους. Υπάρχει και το ενδεχόμενο να βγήκε κατά λάθος λανθασμένο hash, αλλά πιστεύω ότι θα το είχαν δει και θα το είχαν διορθώσει. Δοκίμασε να το κατεβάσεις από κάπου αλλού και όχι από torrent και ξαναδοκίμασε.

[Cipioner]

Ειναι 3,5gb και θελει τουλαχιστον 3 ωρες, αλλα θα κανω και μια direct να δω αν μου βγαλει και εκει το ιδιο.

Παντως που το δοκιμασα σε virtual, λειτουργουσε κανονικα.

[snakemjk]

Έχω διαβάσει για περιπτώσεις Man-in-the-middle σε κατεβάσματα linux από torrents... Προσοχή, μην έχει τίποτα περίεργα έξτρα μέσα...

[Cipioner]

Αυτα περιεχει, δεν ειδα τιποτα περιεργο

[Cipioner]

Τελικα ταιριαζουνε οι συγκεκριμενες υπογραφες με το torrent που κατεβασα, (αυτες ειναι για το direct), ενω δεν ξερω αν τα συγκεκριμενα αρχεια που περιεχει το torrent ειναι υπογραφες, γιατι δεν ειναι σε αρχεια.txt και το καθε αρχειο εχει και διαφορετικη υπογραφη, δηλ. διαφορετικο md5, η sha1, το ενα απο το αλλο.

[trendy]

Κάποιο μπέρδεμα έχει γίνει μάλλον. Εσύ ποιο αρχείο ελέγχεις με τις εντολές md5sum ή sha1sum;

Μέσα στο αρχείο .md5 είναι το hash που θα πρέπει να σου βγάλει η md5sum και αντίστοιχα στο .sha1

[Cipioner]

Λοιπον, εγω κατεβασα απο εδω το αρχειο torrent (32bit). Μεσα το iso περιειχε και αυτα τα αρχεια. Aπο τα συγκεκριμενα κανενα δεν ταιριαζει με τα hashes του iso που κατεβασα, ασε που ολα εχουνε διαφορετικους κωδικους, το ενα απο το αλλο. Παρατηρησα ομως καποια στιγμη οτι αυτες οι υπογραφες (md5 kai sha1), που ειναι απο το "δεσμος", (και οχι απο το torrent), ταιριαζουνε ακριβως και με αυτες του torrent που κατεβασα.

Απλως τα αρχεια που περιεχει μεσα το torrent ειναι ολα διαφορετικα. Εκει μπερδευτηκα στην αρχη. Λογικα λοιπον απο την στιγμη που οι υπογραφες του iso απο το torrent, ειναι ακριβως το ιδιες με του iso του δεσμου, τοτε το iso πρεπει να κατεβηκε σωστα, αφου προκειτε για το ιδιο αρχειο, απλως αλλαζει ο τροπος ληψης.

Τωρα γιατι περιειχε μεσα καποια αρχεια ασχετα μεταξυ τους, αυτο δεν μπορω να το ξερω. Ελπιζω να εγινα κατανοητος.

Έγινε επεξεργασία Σεπτέμβριος 26, 2014 από Cipioner

[trendy]

md5sum ή sha1sum τρέχεις στο .iso αρχείο. Εσύ το έτρεξες κάπου αλλού; Τα υπόλοιπα αρχεία που είχε μέσα το torrent είναι τα hashes και το gpg για να βεβαιωθείς ότι το iso δεν είναι πειραγμένο και ότι αυτός που έβγαλε το hash είναι από τη mageia και όχι κάποιος άσχετος.

[Cipioner]

Ναι, συγκρινα και τα αρχεια που περιειχε μεσα ο φακελλος, αυτα δεν ταιριαζανε με το iso που κατεβασα.

Τα συγκεκριμενα οπως ειπα εχουνε διαφορετικους κωδικους, το ενα αρχειο απο το αλλο.

[trendy]

Να τα πάρουμε από την αρχή γιατί τα λες κάπως μπερδεμένα.

Κατέβασες το torrent και είχε μέσα το .iso , το .md5 και το .sha1 . Τα υπόλοιπα τα αγνοούμε. Έτρεξες λοιπόν την εντολή "md5sum αρχείο.iso" και το hash που σου έδωσε δεν ήταν το ίδιο με το hash που έχει μέσα το .md5 αρχείο; Το .md5 και το .sha1 τα ανοίγεις με έναν κειμενογράφο και βλέπεις το hash τους.

Αλλιώς μπορείς να τρέξεις την εντολή

md5sum -c αρχείο.md5 2> /dev/null | grep OK

που θα συγκρίνει αυτόματα τα αρχεία που είναι στο αρχείο md5 με αυτά που θα βρει στο φάκελο και θα σου γράψει ΟΚ αν είναι εντάξει.

Το md5 hash και το sha1 hash που έχει μέσα το αρχείο που κατέβασες από το torrent δεν είναι το ίδιο με αυτό που σου δείχνει όταν πας να τα κατεβάσεις απ' ευθείας;

$ md5sum Mageia-4.1-i586-DVD.iso 44b97918aebbaad3366f52df79ff4087 $ sha1sum Mageia-4.1-i586-DVD.iso 12bfce827756b33d87f46c0cc42bec9060e6dc44

[Cipioner]

Ακριβως οπως τα λες ειναι, τα αρχεια που εχει μεσα το torrent (md5 και sha1), δεν ταιριαζουνε με το iso, αλλα με αυτα του απευθειας link.

Ta αρχεια του torrent (md5 και sha1) τα ανοιξα με 2 προγραμματα με αυτο και αυτο και δεν ταιριαζε καμια υπογραφη, αλλα τα συγκρινεις ενα, ενα.

Γνωριζεις καποιο προγραμμα (κειμενογραφο οπως λες, για windows), να μπορει να τα συγκρινει ολα μαζι, για να σιγουρευτω οτι ειναι ok?

Εdit: Tα προγραμματα που εδωσα link, δεν ειναι κειμενογραφοι?

[trendy]

Κειμενογράφος είναι το notepad. Δε θα συγκρίνει τίποτα, απλώς θα δεις στο αρχείο .md5 ποιο είναι το hash που πρέπει να σου βγάλει η md5sum. Από το πρώτο πρόγραμμα που παρέθεσες, το MD5 & SHA Checksum Utility, ακολούθα τις οδηγίες που έχει κάτω για "Instruction to Verify hash". Στο τελευταίο πεδίο hash κάνεις paste το περιεχόμενο του .md5 ή του .sha1.

Το κατέβασα στα γρήγορα για να μας λυθεί η απορία. Το αρχείο ήταν εντάξει. Σου παραθέτω το αποτέλεσμα των προγραμμάτων που έτρεξα, καθώς και τα hashes που είναι αποθηκευμένα στα αρχεία, τα οποία είναι ίδια με τα hashes που σου εμφανίζει στο direct download link.

trendy@sargos:~/torrents/Mageia-4.1-i586-DVD$ md5sum -c Mageia-4.1-i586-DVD.iso.md5
Mageia-4.1-i586-DVD.iso: OK
trendy@sargos:~/torrents/Mageia-4.1-i586-DVD$ cat Mageia-4.1-i586-DVD.iso.md5
44b97918aebbaad3366f52df79ff4087  Mageia-4.1-i586-DVD.iso
trendy@sargos:~/torrents/Mageia-4.1-i586-DVD$ sha1sum -c Mageia-4.1-i586-DVD.iso.sha1
Mageia-4.1-i586-DVD.iso: OK
trendy@sargos:~/torrents/Mageia-4.1-i586-DVD$ cat Mageia-4.1-i586-DVD.iso.sha1
12bfce827756b33d87f46c0cc42bec9060e6dc44  Mageia-4.1-i586-DVD.iso

[eloydark]

Να τα πάρουμε από την αρχή γιατί τα λες κάπως μπερδεμένα.

Κατέβασες το torrent και είχε μέσα το .iso , το .md5 και το .sha1 . Τα υπόλοιπα τα αγνοούμε. Έτρεξες λοιπόν την εντολή "md5sum αρχείο.iso" και το hash που σου έδωσε δεν ήταν το ίδιο με το hash που έχει μέσα το .md5 αρχείο; Το .md5 και το .sha1 τα ανοίγεις με έναν κειμενογράφο και βλέπεις το hash τους.

Αλλιώς μπορείς να τρέξεις την εντολή

md5sum -c αρχείο.md5 2> /dev/null | grep OK

που θα συγκρίνει αυτόματα τα αρχεία που είναι στο αρχείο md5 με αυτά που θα βρει στο φάκελο και θα σου γράψει ΟΚ αν είναι εντάξει.

Το md5 hash και το sha1 hash που έχει μέσα το αρχείο που κατέβασες από το torrent δεν είναι το ίδιο με αυτό που σου δείχνει όταν πας να τα κατεβάσεις απ' ευθείας;

Και νόμιζα ότι μόνο εγώ δεν έβγαζα άκρη...

[Cipioner]

Καλως, ανοιξα το md5 και το sha1 με το wordpad, και συμφωνουνε, to notepad δεν ανοιγει καν τα αρχεια hashes που υπαρχουνε στο torrent, αλλα με το wordpad ταιριαζουνε ακριβως.

Να πω την αληθεια την δικη σου διαδικασια δεν την καταλαβα ακριβως, γιατι εχω μαθει σε διαφορετικο τροπο συγκρισης.

Εγω μετα τον ελεγχο που κανω στο iso, με το συγκεκριμενο προγραμμα, μετα κανω ελεγχο και στα αρχεια που περιεχει μεσα το torrent, εκει γινοτανε το μπερδεμα, τα συγκεκριμενα αρχεια δεν ανοιγουνε με το Checksum Utility, η καποιο αντιστοιχο προγραμμα, τωρα που τα ανοιξα με το wordpad, υπηρξε συμφωνια και στα 2 hashes.

Επισης σε αλλα iso το αρχειο hashes ειναι αποθηκευμενο σε μοφη.txt, που ειναι πιο απλη διαδικασια.

[trendy]

Εντάξει τι .md5 τι .md5.txt και στις 2 περιπτώσεις το hash έχει μέσα. Το ανοίγεις με έναν κειμενογράφο και διαβάζεις το hash και το συγκρίνεις με αυτό που υπολόγισε το πρόγραμμά σου.