お知らせ

  • 利用規約を守って投稿してください。また、よくある質問および投稿の手引きも参照してください。
  • メッセージの投稿にはアカウントが必要です。未登録の方は、ユーザ登録ページからアカウントを作成することができます。

#1 2007-06-14 23:55:26

maimi09
メンバ
From: キャリングハンドル付き都庁舎
登録日: 2007-06-13

isoイメージファイルの検証

イメージファイルの検証ですが、MD5はOKでもpgpによる検証だと「不正な 署名」となってうまくありません。
ちなみにファイルはubuntu-7.04のFireFox2.0.0.4を用いて.torrentで落としてきました。
いちよう同じ環境で2回ダウンロードしてみたのですが、結果は同じようです。

-rw-r--r-- 1 xxxxx xxxxx        119 2007-06-12 08:15 MD5SUMS
-rw-r--r-- 1 xxxxx xxxxx        191 2007-06-12 08:21 MD5SUMS.gpg
-rw-r--r-- 1 xxxxx xxxxx 4255887360 2007-06-12 07:27 ubuntu-7.04-dvd-amd64.iso
-rw-r--r-- 1 xxxxx xxxxx 4255887360 2007-06-12 19:56 ubuntu-7.04-dvd-amd64.iso.1
-rw-r--r-- 1 xxxxx xxxxx     305947 2007-06-12 08:19 ubuntu-7.04-dvd-amd64.list
-rw-r--r-- 1 xxxxx xxxxx      30555 2007-06-12 08:23 ubuntu-7.04-dvd-amd64.manifest

$ cmp --print-bytes --verbose ubuntu-7.04-dvd-amd64.iso ubuntu-7.04-dvd-amd64.iso.1

出力はありませんでした。

$ cat MD5SUMS
1d23eaf29ff2c68767d5c0a37cb1bda6 *ubuntu-7.04-dvd-amd64.iso
ca609edf086eea0c821ba34a5c0a709d *ubuntu-7.04-dvd-i386.iso

$ md5sum ubuntu-7.04-dvd-amd64.iso
1d23eaf29ff2c68767d5c0a37cb1bda6  ubuntu-7.04-dvd-amd64.iso

$ md5sum ubuntu-7.04-dvd-amd64.iso.1
1d23eaf29ff2c68767d5c0a37cb1bda6  ubuntu-7.04-dvd-amd64.iso.1

$ gpg --keyserver pgp.nic.ad.jp --verify MD5SUMS.gpg  ubuntu-7.04-dvd-amd64.iso
gpg: 2007年04月19日 16時16分14秒 JSTにDSA鍵ID FBB75451で施された署名
gpg: “Ubuntu CD Image Automatic Signing Key <cdimage@ubuntu.com>”からの 不正な 署名

いちようgnomebakerで焼いてみたDVDは起動やメディアのテストにおいて問題無しのようですが、このままインストールに使ってもよろしい代物なのでしょうか?????

さらにWindowsのbitTorrentでもダウンロードにトライしてみましたが、isoファイルのMD5はOKでもgpgは「不正な 署名」という状況にかわりはありません。

オフライン

 

#2 2007-06-15 00:28:12

hito
管理者
登録日: 2007-03-18

Re: isoイメージファイルの検証

MD5SUMS.gpgは、「MD5SUMSが正しいかどうか」を検証するために提供されています。

ISOイメージの検証の前に、MD5SUMSの妥当性を検証するためのものです。
なのでISOファイルに対してはサインされていません。

gpg --verify MD5SUMS.gpg MD5SUMS

が正しいです。

オフライン

 

#3 2007-06-15 04:34:57

maimi09
メンバ
From: キャリングハンドル付き都庁舎
登録日: 2007-06-13

Re: isoイメージファイルの検証

回答いただきありがとうございました。
おかげさまで「もやっと」が「すっきり」になりました。

$ gpg --verify MD5SUMS.gpg MD5SUMS
gpg: 2007年04月19日 16時16分14秒 JSTにDSA鍵ID FBB75451で施された署名
gpg: “Ubuntu CD Image Automatic Signing Key <cdimage@ubuntu.com>”からの正しい署名
gpg: 警告: この鍵は信用できる署名で証明されていません!
gpg:          この署名が所有者のものかどうかの検証手段がありません。
主鍵の指紋: C598 6B4F 1257 FFA8 6632  CBA7 4618 1433 FBB7 5451


あなたの協力に感謝!!

オフライン

 

Board footer

Powered by FluxBB