Page 1 sur 2
sha256sum.txt.gpg de Mint 21 bizarre ! [Résolu]
Posté : dim. 20 nov. 2022 22:38
par ChRiouf
Bonjour,
J'ai téléchargé l'image iso de LinuxMint 21 dont j'obtient la somme :
Code : Tout sélectionner
f524114e4a10fb04ec428af5e8faf7998b18271ea72fbb4b63efe0338957c0f3 *linuxmint-21-cinnamon-64bit.iso
ce qui me semble correct au moins comme format et vraisemblablement comme valeur.
Dans un terminal j'ai le contenu de sha256sum.txt.gpg suivant, téléchargé plusieurs fois :
Code : Tout sélectionner
$
iQIzBAABCgAdFiEEJ96xVkTGs88719KRMA+Ea6JbrgkFAmLjw+UACgkQMA+Ea6Jb$
rgkoORAA1C9StGKDqG1OnnWYCzM/x/E1y8jrC6ZNM4CC5WmYgOrBwURX8rVgMWD5$
G7CyTWGWAy9D1xL0MBAdqPxqy+xANsLOq40iJPReDOwc7Ucd4E4szJmnVh3MbhEx$
6dOvxZuYGmsmKtnzU7QQQTcevtZkjDM/PNTxwh0ZOizh9t3G9A7U1ApSENWfsFB6$
ssi1Sjh4PgI2tZAlzhJmtsworC2IlHJz7GWa+gNA1ZwKSxE3gRuRNSQJaEjUZSxB$
pm2k/ijtG3gsuC7bALx1LFt8Q1KfqNb/23wR5XxzRvMGuKPQgn+/DXVdgzbTLwe9$
8RCnefq7psDIiSCl5mZY7sFBf5b4KotBB5Eqw5i/k3EKDZKlHoaey6EeQR7Udgu0$
vsLpgM3cITtPClMSGxk+jjFl9rdWJF7t9n3zvNSnQWsZ2keQd2ndQxEuvaK88HUl$
3k2LDyhATXtsoI4dtG24Iclcyuw27YPelg46KnQ5JzJ9AXr3GVUxRNjeZMXYvPmH$
6/cvW3Qej2b7VXTHNlmiPWqAbBBQs7Vv1tCoLMXNunc2WG1N4miu0ID4dYZY513W$
srloqsgyju1xUrNq7wNOAD1eAyptZ/nJOSEIgPHOTVAInu0z5YKY9xIc1Mna74Rj$
vS7ma/obMC6tYSWurLVAKpET6RAPguFAElw6alhQSrU06MDktzs=$
=lQhB$
-----END PGP SIGNATURE-----$
tout à fait différend du format de ma somme obtenue.
J'ai suivi exactement le processus indiqué par le site officiel.
Est ce sha256sum.txt.gpg qui est faux ou ai je fais une mauvaise manip ?
Merci d'avance pour vos réponse.
Re: sha256sum.txt.gpg de Mint 21 bizarre !
Posté : lun. 21 nov. 2022 04:28
par alain
Bonjour ChRiouf.
Je ne sais pas ce que tu as téléchargé, mais c'est sûr que c'est pas du SHA-256 qui ne doit contenir que 64 caractères hexadécimal. Comme celui que tu as calculé.
La y a beaucoup plus que 64 caractères et c'est pas de l'hexa (présence de lettres supérieures à F).
Peux tu nous donné le lien de ce que tu télécharges?
Re: sha256sum.txt.gpg de Mint 21 bizarre !
Posté : lun. 21 nov. 2022 10:46
par ChRiouf
Bonjour, merci d'avoir répondu.
@alain : j'ai téléchargé sha256sum.txt.gpg ici :
https://www.linuxmint.com/edition.php?id=299, clic droit sur le bouton
puis
.
Cette cible, je l'ouvre avec cat et j'ai le résultat ci-dessous :
Code : Tout sélectionner
christian@christian-X555LD ~/Téléchargements $ cat -A sha256sum.txt.gpg
-----BEGIN PGP SIGNATURE-----$
$
iQIzBAABCgAdFiEEJ96xVkTGs88719KRMA+Ea6JbrgkFAmLjw+UACgkQMA+Ea6Jb$
rgkoORAA1C9StGKDqG1OnnWYCzM/x/E1y8jrC6ZNM4CC5WmYgOrBwURX8rVgMWD5$
G7CyTWGWAy9D1xL0MBAdqPxqy+xANsLOq40iJPReDOwc7Ucd4E4szJmnVh3MbhEx$
6dOvxZuYGmsmKtnzU7QQQTcevtZkjDM/PNTxwh0ZOizh9t3G9A7U1ApSENWfsFB6$
ssi1Sjh4PgI2tZAlzhJmtsworC2IlHJz7GWa+gNA1ZwKSxE3gRuRNSQJaEjUZSxB$
pm2k/ijtG3gsuC7bALx1LFt8Q1KfqNb/23wR5XxzRvMGuKPQgn+/DXVdgzbTLwe9$
8RCnefq7psDIiSCl5mZY7sFBf5b4KotBB5Eqw5i/k3EKDZKlHoaey6EeQR7Udgu0$
vsLpgM3cITtPClMSGxk+jjFl9rdWJF7t9n3zvNSnQWsZ2keQd2ndQxEuvaK88HUl$
3k2LDyhATXtsoI4dtG24Iclcyuw27YPelg46KnQ5JzJ9AXr3GVUxRNjeZMXYvPmH$
6/cvW3Qej2b7VXTHNlmiPWqAbBBQs7Vv1tCoLMXNunc2WG1N4miu0ID4dYZY513W$
srloqsgyju1xUrNq7wNOAD1eAyptZ/nJOSEIgPHOTVAInu0z5YKY9xIc1Mna74Rj$
vS7ma/obMC6tYSWurLVAKpET6RAPguFAElw6alhQSrU06MDktzs=$
=lQhB$
-----END PGP SIGNATURE-----$
Je procédais comme ça d'habitude.
@cyrille : admettons, et donc où se trouve le fichier qui contient la sum officielle de Mint21 ?
Et à quoi me sert cette clé si je n'ai pas la clé de comparaison ?
Merci.
Re: sha256sum.txt.gpg de Mint 21 bizarre !
Posté : lun. 21 nov. 2022 13:51
par tioker
ChRiouf a écrit : lun. 21 nov. 2022 10:46
.....
Et à quoi me sert cette clé si je n'ai pas la clé de comparaison ?
Bonjour,
Déjà il faut savoir à quoi sert une clé GPG (ou PGP);
lire ça, c'est intéressant.
En deux mots, tu as une clé, et tu as un somme de hachage (.txt) qui t'est fournie; si tu appliques la clé du cryptage (.gpg) à ton image iso, tu devrais trouver la même valeur.
Dans le cas qui t'intéresse, Cyrille et Alain t'ont répondu mais je vais détailler.
Tu as déjà chargé les deux fichiers (txt et gpg). Essayes de les mettre au même endroit que ton image iso (Téléchargements par exemple ?).
Après tu appliques ce qui est marqué; pour moi
Code : Tout sélectionner
# On liste les fichier sha*
> ls -l sha*.*
.rw-rw-r-- patrick patrick 286 B Mon Nov 21 13:30:28 2022 sha256sum.txt
.rw-rw-r-- patrick patrick 833 B Mon Nov 21 13:30:37 2022 sha256sum.txt.gpg
# on contrôle notre fichier source
> sha256sum -b linuxmint-21-cinnamon-64bit.iso
f524114e4a10fb04ec428af5e8faf7998b18271ea72fbb4b63efe0338957c0f3 *linuxmint-21-cinnamon-64bit.iso
# on compare avec le résultat escompté
> cat sha256sum.txt
f524114e4a10fb04ec428af5e8faf7998b18271ea72fbb4b63efe0338957c0f3 *linuxmint-21-cinnamon-64bit.iso
02a80ca98f82838e14bb02753bd73ee0da996c9cda3f027ae1c0ffb4612c8133 *linuxmint-21-mate-64bit.iso
3ad001dc15cb661c6652ce1d20ecdc85a939fa0b4b9325af5d0c65379cc3b17e *linuxmint-21-xfce-64bit.iso
Donc on voit bien que la valeur fournie par l'utilitaire sha256sum est la même que celle que le site Linuxmint m'a donnée.
Juste une information générale: ces clés pgp peuvent servir à coder un message pour éviter qu'une autorité malveillante lise ce que vous faites circuler sur le net. Du moment que l’émetteur et le destinataire ont le même trousseau pour déverrouiller.
Ce post est intéressant.
Bonne lecture.
Re: sha256sum.txt.gpg de Mint 21 bizarre !
Posté : lun. 21 nov. 2022 21:51
par ChRiouf
Bonsoir à tous,
J'avoue que je me suis complètement planté dans ma façon d'utiliser les fichiers à ma disposition.
Je pensais que le fichier sha256sum.txt était l'algorythme, "le hacheur", qui calculait la clé de l'image ISO alors que c'est une commande de Linux de même nom qui le fait. Je n'ai pas pensé d'afficher le contenu de ce fichier txt où j'aurais pu trouver la clé officielle. Maintenant j'ai tout compris et je suis bien confus de cette méprise.
L'image ISO est correcte et je m'en vais créer une clé de démarrage.
Merci à tous.
Re: sha256sum.txt.gpg de Mint 21 bizarre ! [Résolu]
Posté : mar. 22 nov. 2022 16:54
par Linuxingbis
Bonjour à tous,
Personnellement, j'ai réussi à vérifié l'intégrité du fichier iso :
Code : Tout sélectionner
linuxing@linuxing-TUXEDO-Polaris-17-Intel-Gen1:~$ sha256sum -b '/home/linuxing/Téléchargements/linuxmint-21-mate-64bit.iso'
02a80ca98f82838e14bb02753bd73ee0da996c9cda3f027ae1c0ffb4612c8133 */home/linuxing/Téléchargements/linuxmint-21-mate-64bit.iso
linuxing@linuxing-TUXEDO-Polaris-17-Intel-Gen1:~$
Mais je n'arrive pas à faire le contrôle d'authenticité, même si la clé gpg a pu se télécharger correctement :
Code : Tout sélectionner
linuxing@linuxing-TUXEDO-Polaris-17-Intel-Gen1:~$ gpg --keyserver hkp://keyserver.ubuntu.com:80 --recv-key "27DE B156 44C6 B3CF 3BD7 D291 300F 846B A25B AE09"
gpg: clef 300F846BA25BAE09 : « Linux Mint ISO Signing Key <root@linuxmint.com> » n'est pas modifiée
gpg: Quantité totale traitée : 1
gpg: non modifiées : 1
linuxing@linuxing-TUXEDO-Polaris-17-Intel-Gen1:~$
En fait, j'avais déjà téléchargé la clé gpg avant, mais je l'ai refait pour la démonstration
Là où je n'en sors pas, c'est dans la manière d'appliquer ce qui est mis ici :
Help, please !
Re: sha256sum.txt.gpg de Mint 21 bizarre ! [Résolu]
Posté : mer. 23 nov. 2022 18:29
par Linuxingbis
Salut cyrille
Voici :
Code : Tout sélectionner
linuxing@linuxing-TUXEDO-Polaris-17-Intel-Gen1:~$ gpg --verify sha256sum.txt.gpg sha256sum.txt
gpg: impossible d'ouvrir « sha256sum.txt.gpg » : Aucun fichier ou dossier de ce type
gpg: verify signatures failed: Aucun fichier ou dossier de ce type
linuxing@linuxing-TUXEDO-Polaris-17-Intel-Gen1:~$ pwd
/home/linuxing
linuxing@linuxing-TUXEDO-Polaris-17-Intel-Gen1:~$
Ou bien dois-je coller la signature elle-même dans le Terminal ?
Re: sha256sum.txt.gpg de Mint 21 bizarre ! [Résolu]
Posté : mer. 23 nov. 2022 18:48
par Linuxingbis
En fait, j'ai simplement lancé la commande dans le Terminal, sans me situer dans un répertoire
Dans
téléchargements, j'ai simplement mon fichier iso et un petit log dans lequel j'ai fait un copier/coller des signatures d'intégrité et d'authenticité
Re: sha256sum.txt.gpg de Mint 21 bizarre ! [Résolu]
Posté : jeu. 24 nov. 2022 18:40
par Linuxingbis
Ce log, c'est simplement l'utilitaire XED dans lequel j'ai fait un copier/coller des clés d'intégrité et d'authenticité
Et je ne comprends pas comment utiliser le truc dans le Terminal
Re: sha256sum.txt.gpg de Mint 21 bizarre ! [Résolu]
Posté : ven. 25 nov. 2022 18:09
par Linuxingbis
Salut cyrille
J'ai beaucoup de dossiers dans
téléchargements et la commande sortirait toute la bidouille
Alors, sauf si indispensable, je peux te certifier que j'ai ceci dans ce répertoire :
Et le fichier XED contient ceci :
Code : Tout sélectionner
02a80ca98f82838e14bb02753bd73ee0da996c9cda3f027ae1c0ffb4612c8133 (intégrité)
iQIzBAABCgAdFiEEJ96xVkTGs88719KRMA+Ea6JbrgkFAmLjw+UACgkQMA+Ea6Jb
rgkoORAA1C9StGKDqG1OnnWYCzM/x/E1y8jrC6ZNM4CC5WmYgOrBwURX8rVgMWD5
G7CyTWGWAy9D1xL0MBAdqPxqy+xANsLOq40iJPReDOwc7Ucd4E4szJmnVh3MbhEx
6dOvxZuYGmsmKtnzU7QQQTcevtZkjDM/PNTxwh0ZOizh9t3G9A7U1ApSENWfsFB6
ssi1Sjh4PgI2tZAlzhJmtsworC2IlHJz7GWa+gNA1ZwKSxE3gRuRNSQJaEjUZSxB
pm2k/ijtG3gsuC7bALx1LFt8Q1KfqNb/23wR5XxzRvMGuKPQgn+/DXVdgzbTLwe9
8RCnefq7psDIiSCl5mZY7sFBf5b4KotBB5Eqw5i/k3EKDZKlHoaey6EeQR7Udgu0
vsLpgM3cITtPClMSGxk+jjFl9rdWJF7t9n3zvNSnQWsZ2keQd2ndQxEuvaK88HUl
3k2LDyhATXtsoI4dtG24Iclcyuw27YPelg46KnQ5JzJ9AXr3GVUxRNjeZMXYvPmH
6/cvW3Qej2b7VXTHNlmiPWqAbBBQs7Vv1tCoLMXNunc2WG1N4miu0ID4dYZY513W
srloqsgyju1xUrNq7wNOAD1eAyptZ/nJOSEIgPHOTVAInu0z5YKY9xIc1Mna74Rj
vS7ma/obMC6tYSWurLVAKpET6RAPguFAElw6alhQSrU06MDktzs=
=lQhB
02a80ca98f82838e14bb02753bd73ee0da996c9cda3f027ae1c0ffb4612c8133 *linuxmint-21-mate-64bit.iso
J'imagine que ce fichier XED ne peut pas être utilisé en tant que tel et que cela nécessite une manipulation précise
Merci