РОСА Фреш 13.3 Plasma 6
Издатель пишет, что Фреш доступен всем бесплатно и без регистрации. Из сумм он публикует только MD5 и SHA-1, подписи нет.
Есть и торрент с сайта РОСА, он тоже официальный.
Откуда берётся файл
- РОСА выдаёт ссылкуКнопка ведёт на mirror.rosa.ru, сервер издателя или его официальное зеркало.
- Вы качаете файлФайл идёт напрямую с сервера издателя. Адрес будет виден в загрузках браузера.
- Файл не изменёнЕго отпечаток совпадает с тем, что издатель публикует на своём сайте. Проверьте сами, ниже одна команда.
Проверить самому
В Windows откройте PowerShell в папке с файлом:Get-FileHash -Algorithm SHA1 .\ROSA.FRESH.PLASMA6.13.3.x86_64.isoВ Linux:sha1sum ROSA.FRESH.PLASMA6.13.3.x86_64.isoСтрока должна совпасть с отпечатком SHA-1 с сайта издателя: b48b9fb8c4a605caf9f854582f83dca5260d90bcУ издателя для этого образа нет суммы SHA-256, поэтому показана та, что есть. Такая сумма хорошо ловит ошибки загрузки, но от подмены файла на сервере защищает слабее.
Файл с суммами на сайте издателя, подпись к нему.
Отпечаток ключа подписи: