Проверяем хэш-сумму в Linux

[Ens]

В начале, для чего это нужно?

На некоторых сайтах, где размещены для скачивания файлы, авторы описаний и/или владельцы этих файлов заботятся о том, чтобы у вас всё правильно скачалось.

Это могут быть картинки, видео-ролики, музыкальные записи, дистрибутивы программ, игр, и даже установочные пакеты операционных систем в заархивированном виде.

На странице с описанием и со ссылками на загрузку предлагается проверить так называемые контрольные суммы скачанных файлов, чтобы убедиться, что файлы не повредились в процессе скачивания.

Особенно это важно при скачивании iso-образов различных дистрибутивов. Проверка контрольных сумм необходима, т.к. скачиваемый вами файл передаётся частями на ваш компьютер через множество узлов интернета. На каждом этапе корректность частей проверяется, но в конечном результате могут вкрасться ошибки.

Это особенно важно, если вы качаете файл через торрент, т.к. в этом случае происходит дополнительное хэширование файла средствами P2P. То есть, файл разбивается на мелкие части, которые регистрируются в пиринговой сети для того, чтобы затем корректно "склеиться".

Теперь, как же проверить хэш-сумму? Для этого в Debian/Ubuntu существует прекрасная утилита под названием GtkHash. Чтобы её установить, открываем терминал и прописываем команду:

sudo apt-get -y install gtkhash

Затем скачиваем любой файл, в описании которого указана хэш-сумма. Я например скачивал образ Archlinux. На сайте есть checksums:
MD5: 5e3a18ad1c7537f24d925ba18bdcb57e
SHA1: 992f046c3fb5afecaf8734126f2a095f437ca9b8

Открываем утилиту, окошке Файл выбираем тот файл, хэш-сумму которого мы хотим проверить. Нажимаем Hash, утилита вычислит все хэш-суммы по выбранным хэш-функциям. Потом вставляем в окошко Check хэш-сумму взятую с сайта и если она совпадает, то появятся галочки в синем кружочке. Выглядит это примерно так:

 

[Ens]

В Archlinux тоже есть эта утилита, но она не в официальных репозиториях, а в AUR, с которым нужно быть всегда осторожным. В общем попробовал я её собрать и ничего у меня не получилось, выдавало ошибку. Но там же, есть ещё одна замечательная утилита GCheckSum. Собираем её в AUR:

yaourt -S gchecksum

На вопросы отредактировать отвечаем NO.
После того как сборка завершиться, открываем утилиту. Выбираем скачанный файл, нажимаем Select File. В моём случае это был архив tor-browser-linux64-5.5.3_ru.tar.xz. Указываем хэш-функцию, у нас это sha256sum и нажимаем Calculate Sum. Утилита вычислит хэш-сумму скачанного файла. После этого идём на сайт

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

, в ветку tor-package-archive/torbrowser,

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

ищем версию 5.5.3,

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

ищем файл

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

. Ищем наш файл tor-browser-linux64-5.5.3_ru.tar.xz. Напротив него слева будет хэш-сумма, копируем её и вставляем в окошко Compare with нашей утилиты. Если всё совпадает, то появится зелёная галочка. Выглядит всё это так: