Vérifier la somme de contrôle MD5 du fichier
Lorsque vous téléchargez un fichier volumineux au format ISO, comme une distribution Linux, vous devez le vérifier pour vous assurer que le fichier a été téléchargé correctement, sans erreurs ni modifications non autorisées.
Les développeurs de fichiers volumineux tels que les ISO exécutent ces images finies via un programme pour générer des fichiers cryptés MD5. Cette méthode fournit une somme de contrôle unique, l’empreinte digitale du fichier.
Vous téléchargez l’ISO, puis exécutez un outil qui crée une somme de contrôle MD5 du fichier. La somme de contrôle renvoyée doit correspondre à la somme de contrôle sur le site Web du développeur du logiciel.
Télécharger le fichier avec la somme de contrôle MD5
Pour démontrer comment vérifier la somme de contrôle d’un fichier, vous avez besoin d’un fichier qui a déjà une somme de contrôle MD5 à comparer.
La plupart des distributions Linux fournissent des sommes de contrôle SHA ou MD5 pour leurs images ISO. Bodhi Linux est une distribution qui utilise la méthode de somme de contrôle MD5 pour vérifier les fichiers.
Téléchargez la version live de Bodhi Linux depuis le site Bodhi Linux.
Bodhi Linux est disponible en trois éditions :
- la norme
- AppPack publié
- ancienne version
Téléchargez deux fichiers : l’ISO Bodhi Linux (disponible à partir du lien de téléchargement) et le fichier MD5. Comparez la somme de contrôle que vous voyez dans le fichier MD5 avec la somme de contrôle que vous obtenez dans votre session shell.
-
Téléchargez l’ISO elle-même en cliquant sur le lien de téléchargement sous la section Versions standard.
-
Cliquez sur MD5 Téléchargez le fichier de somme de contrôle MD5 sur votre ordinateur.
-
Ouvrez le fichier MD5 dans un éditeur de texte. Le contenu est le suivant :
ba411cafee2f0f702572369da0b765e2 bodhi-4.1.0-64.iso
Vérifier la somme de contrôle MD5 avec Windows
Pour vérifier la somme de contrôle MD5 :
-
Ouvrez une invite de commande.
-
Ouvrez votre dossier de téléchargements en tapant téléchargement de CDSi vous avez enregistré le fichier ailleurs, accédez à cet emplacement.
-
Types de certutil -hashfile suivi du nom du fichier, puis MD5.
-
Vérifiez que la valeur renvoyée correspond à la valeur du fichier MD5 que vous avez téléchargé (et ouvert dans le Bloc-notes) depuis le site Web de Bodhi.
-
Si les valeurs ne correspondent pas, le fichier n’est pas valide et vous devez le télécharger à nouveau.
Vérifier la somme de contrôle MD5 avec Linux
Pour vérifier les sommes de contrôle MD5 à l’aide de Linux, suivez ces instructions :
-
Ouvrez une session shell et visitez le répertoire où vous avez téléchargé le fichier.
-
Entrer md5sum suivi du nom du fichier.
-
La valeur affichée par la commande md5sum doit correspondre à la valeur du fichier MD5.
Précautions
La méthode md5sum de vérification de la validité des fichiers ne fonctionne que si le site à partir duquel vous téléchargez le logiciel est sécurisé. Cela fonctionne bien lorsqu’il y a de nombreux miroirs disponibles car vous pouvez toujours consulter le site Web principal.
Cependant, si quelqu’un pirate le site principal et que le pirate modifie les sommes de contrôle sur le site, vous téléchargez peut-être quelque chose que vous ne souhaitez pas utiliser.
Si la somme de contrôle du fichier ne correspond pas à la valeur du fichier de téléchargement supplémentaire, vous savez que le fichier est corrompu d’une manière ou d’une autre. Essayez de le télécharger à nouveau. Si plusieurs tentatives échouent, avertissez le propriétaire du fichier ou l’administrateur du site qui le dessert.
Merci de nous en informer!
Dites-nous pourquoi !
D’autres détails ne sont pas assez difficiles à comprendre