
Ubuntu日本語フォーラム
ログインしていません。
イメージファイルの検証ですが、MD5はOKでもpgpによる検証だと「不正な 署名」となってうまくありません。
ちなみにファイルはubuntu-7.04のFireFox2.0.0.4を用いて.torrentで落としてきました。
いちよう同じ環境で2回ダウンロードしてみたのですが、結果は同じようです。
-rw-r--r-- 1 xxxxx xxxxx 119 2007-06-12 08:15 MD5SUMS
-rw-r--r-- 1 xxxxx xxxxx 191 2007-06-12 08:21 MD5SUMS.gpg
-rw-r--r-- 1 xxxxx xxxxx 4255887360 2007-06-12 07:27 ubuntu-7.04-dvd-amd64.iso
-rw-r--r-- 1 xxxxx xxxxx 4255887360 2007-06-12 19:56 ubuntu-7.04-dvd-amd64.iso.1
-rw-r--r-- 1 xxxxx xxxxx 305947 2007-06-12 08:19 ubuntu-7.04-dvd-amd64.list
-rw-r--r-- 1 xxxxx xxxxx 30555 2007-06-12 08:23 ubuntu-7.04-dvd-amd64.manifest
$ cmp --print-bytes --verbose ubuntu-7.04-dvd-amd64.iso ubuntu-7.04-dvd-amd64.iso.1
出力はありませんでした。
$ cat MD5SUMS
1d23eaf29ff2c68767d5c0a37cb1bda6 *ubuntu-7.04-dvd-amd64.iso
ca609edf086eea0c821ba34a5c0a709d *ubuntu-7.04-dvd-i386.iso
$ md5sum ubuntu-7.04-dvd-amd64.iso
1d23eaf29ff2c68767d5c0a37cb1bda6 ubuntu-7.04-dvd-amd64.iso
$ md5sum ubuntu-7.04-dvd-amd64.iso.1
1d23eaf29ff2c68767d5c0a37cb1bda6 ubuntu-7.04-dvd-amd64.iso.1
$ gpg --keyserver pgp.nic.ad.jp --verify MD5SUMS.gpg ubuntu-7.04-dvd-amd64.iso
gpg: 2007年04月19日 16時16分14秒 JSTにDSA鍵ID FBB75451で施された署名
gpg: “Ubuntu CD Image Automatic Signing Key <[email protected]>”からの 不正な 署名
いちようgnomebakerで焼いてみたDVDは起動やメディアのテストにおいて問題無しのようですが、このままインストールに使ってもよろしい代物なのでしょうか?????
さらにWindowsのbitTorrentでもダウンロードにトライしてみましたが、isoファイルのMD5はOKでもgpgは「不正な 署名」という状況にかわりはありません。
オフライン
MD5SUMS.gpgは、「MD5SUMSが正しいかどうか」を検証するために提供されています。
ISOイメージの検証の前に、MD5SUMSの妥当性を検証するためのものです。
なのでISOファイルに対してはサインされていません。
gpg --verify MD5SUMS.gpg MD5SUMS
が正しいです。
オフライン
回答いただきありがとうございました。
おかげさまで「もやっと」が「すっきり」になりました。
$ gpg --verify MD5SUMS.gpg MD5SUMS
gpg: 2007年04月19日 16時16分14秒 JSTにDSA鍵ID FBB75451で施された署名
gpg: “Ubuntu CD Image Automatic Signing Key <[email protected]>”からの正しい署名
gpg: 警告: この鍵は信用できる署名で証明されていません!
gpg: この署名が所有者のものかどうかの検証手段がありません。
主鍵の指紋: C598 6B4F 1257 FFA8 6632 CBA7 4618 1433 FBB7 5451
あなたの協力に感謝!!
オフライン