olen ladannut .iso tiedostot palvelimaleta ja ne pitäisi polttaa cd.lee, helppo homma poltella mutta mitä on nuo kolme muuta tiedostoa.
cd1 cd2 cd3 ovat asennuslevyt mutta nuo 3 muuta
Mandriva-Linux-Free-2006-CD.i586.idx IDX-tiedosto 79 kt 13.11.2005 19:30:00
Mandriva-Linux-Free-2006-CD.i586.md5.asc ASC-tiedosto 1 kt 13.11.2005 19:30:00
Mandriva-Linux-Free-2006-CD.i586.sha1.asc ASC-tiedosto 1 kt 13.11.2005 19:30:00
Mandriva-Linux-Free-2006-CD1.i586.iso ISO-tiedosto 712 774 kt 13.11.2005 19:32:00
Mandriva-Linux-Free-2006-CD2.i586.iso ISO-tiedosto 712 540 kt 13.11.2005 19:33:00
Mandriva-Linux-Free-2006-CD3.i586.iso ISO-tiedosto 712 882 kt 13.11.2005 19:33:00
cd1 cd2 cd3 ovat asennuslevyt mutta nuo 3 muuta
Mandriva-Linux-Free-2006-CD.i586.idx IDX-tiedosto 79 kt 13.11.2005 19:30:00
Mandriva-Linux-Free-2006-CD.i586.md5.asc ASC-tiedosto 1 kt 13.11.2005 19:30:00
Mandriva-Linux-Free-2006-CD.i586.sha1.asc ASC-tiedosto 1 kt 13.11.2005 19:30:00
Mandriva-Linux-Free-2006-CD1.i586.iso ISO-tiedosto 712 774 kt 13.11.2005 19:32:00
Mandriva-Linux-Free-2006-CD2.i586.iso ISO-tiedosto 712 540 kt 13.11.2005 19:33:00
Mandriva-Linux-Free-2006-CD3.i586.iso ISO-tiedosto 712 882 kt 13.11.2005 19:33:00
Vastaukset 5
Vanhimmat
Tää voi nyt olla hiukan teknistä ja vaikeaa ymmärtää jos et tiedä mistä on kyse :)
.md5.asc -tiedosto on yleensä digitaalinen allekirjotus md5 tarkistussummalle. md5 tarkistussummalla voidaan tarkistaa, että hakemasi tiedosto on virheetön ja se alkuperänen jonka tekijä on tarkottanut jakoon.
CD-imagen tekijä on siis laskenut tarkistussumman siitä tiedostosta. Kun sitten siirrät sen CD-imagen omalle koneellesi, voit itse halutessasi laskea md5-tarkistussumman sille cd-imagelle ja verrata sitä alkuperäseen tarkistussummaan. Jos ne tarkistussummat on samat, niin voit olla varma että tiedosto on virheetln ja se alkuperänen.
Digitaalisella allekirjotuksella taas cd-imagen tekijä on allekirjottanut sen md5 tarkistussumman, niin että on mahdollista varmistaa kuka sen alkuperäsen tarkistussumman on laskenut. Eli sillä varmistetaan, ettei joku ilkiö levitä esim saastutettua cd-imagea väärennetyllä tarkistussummalla varustettuna.
Linuxin kohdalla on yleensä tapana, että ohjelman tekijä levittää ohjelman tai esim cd-imagen mukana tarkistussummaa ja digitaalista allekirjotusta. Toi osaltan vähentää esim viruskirjottajien mahdollisuuksia levitellä pöpöjä. Kuka tahansa kun voi tarkistaa tarkistussumman ja allekirjotuksen ja jos niissä on jotain mätää voi alkaa epäillä, että ohjelmapakettia on peukaloitu.
Ton .sha1.asc tiedoston kohdalla on kyse vastaavasta jutusta muin md5.asc tiedoston kohdalla.
Tässätapauksessa noi .md5.asc ja sha1.asc -tiedostot ilmeisesti sisältää sekä tarkistussummat, että allekirjotukset samassa tiedostossa. Toinen tapa olisi laittaa tarkistussummat ja allekirjotukset erillisiin tiedostoihin. Tarkistussummat tiedostoihin joiden päätteet olisi .md5 ja .sha1, allekirjotukset tiewdostoihin, joiden päätteet olisi md5.asc ja sha1.asc
Tämä dokumentti kertoo aika hyvin miten noita käytetään:
http://www.foo.be/fs-release-doc/security-fsrelease.pdf
Esimerkkinä tossa on Knoppixin asennus CD:n tarkistussumma:
ftp://ftp.funet.fi/pub/linux/mirrors/knoppix/KNOPPIX_V3.6-2004-08-16-DE.iso.md5
Ja tämä on digitaalinen allekirjotus sille:
ftp://ftp.funet.fi/pub/linux/mirrors/knoppix/KNOPPIX_V3.6-2004-08-16-DE.iso.md5.asc
# add the public key to your keyring
gpg --import _______
# verify the signature of the .md5 file
gpg --verify KNOPPIX_V3.2-2003-03-30-EN.iso.md5.asc
# check the .iso file
md5sum -c KNOPPIX_V3.2-2003-03-30-EN.iso.md5
kiitos avusta.
Heität ne vaan vaikkapa takkaan tai näin kesällä grilliin, niin hyvin palavat.