Проблема с проверкой образа ISO

[d_nk]

Доброго времени!
Строго не судите, я тот еще юзверь, 12 лет на винде сидел и вот на днях решил попробовать на ощупь линь...
В общем загрузил с linuxmint.com образ Mint 20 - Xfce (64-bit). Там было написано, что нужно проверить ISO-образ, ну и инструкция для пользователей винды "что-куда совать" (https://forums.linuxmint.com/viewtopic. ... 2&t=291093). В общем загрузил пару файликов "sha256...", загрузил GnuPG, набрал указанную команду... а в итоге выбивает ошибку 0xd0000225 (-805305819). Помялся, потом думаю да и фиг с ним, без проверок попробую. Но при попытке записи образа на флешку вылетает оповещение, что какие-то там файлы (Idlinux.sys и Idlinux.bss) еще из инета надо догрузить. Ну меня это напрягло, экспериментировать не стал... Может кто-нибудь подсказать как все таки проверить образ и стоит ли его монтировать догружая доп.файлы?

[WWolf]

d_nk, зачем точка с запятой в команде проверки образа? скопировать вставить без ошибок трудно?

нафик этот руфус? есть же Etcher и нормальная документация https://linuxmint-installation-guide.re ... /burn.html

[Whowka]

Idlinux.sys и Idlinux.bss

Это для Rufus файлы.

проверить ISO-образ

А тотал командера нет? Он sha посчитать может.

[d_nk]

WWolf, спасибо! Косяк понял, пойду дальше пыхтеть...

[madesta]

нафик этот руфус?

Да вот как-то однажды с Etcher у меня не сошлось. Хорошо, что на VirtualBox Windows была. Записал в этой Windows через Rufus (правда со второй или третьей попытки ).

[d_nk]

Ну ок, проверку целостности прошел. Но вот с проверкой подлинности незадача... копирую команды все с той же статьи, в ответ выдает белиберду какую-то, понять есть ли там "Good signature from..." невозможно. Разве что отпечаток пальца (27DE B156 44C6...) совпадает. Это нормально, или без внятного утверждения "Good signature" вывод не сделать?

+глянул на Etcher, а там только Windows (x86|x64). Учитывая мою х32 вряд ли он мне подойдет...

[Real]

Для проверки хешей файлов под виндой пользую HashTab http://implbits.com/products/hashtab/
Для записи "обычных" live линукс-флешек пользую Rufus https://rufus.ie/downloads/ Но не последней версии, а скажем, 2.15 и выше - по ситуации.
Ну и категорически предпочитаю portable версии виндовых программ.

[slant]

d_nk, Какая-то у вас проблема с самой gpg кажется. Не должно такой каши в консоли быть. Может локаль съехала, или еще чего... Не подскажу подробнее, на винде я этой процедуры не делал уже очень давно.

Но если не мучает паранойя о подмене, убедится в технической целостности (правда без аутентичности подписанному оригиналу) скачанного с сайта минта iso можно гораздо проще. Просто качаете через torrent ссылку - torrent клиент сам проверяет скачанное, во время самого процесса. При целом железе вашего PC битого iso через него быть не может. Т.е. получение iso через torrent клиент гарантирует, что вы скачали тот файл который был использован для создания torrent'а, без ошибок.

[madesta]

решил попробовать на ощупь линь...

Если будете второй системой ставить, то по умолчанию у вас потом grub будет с выбором вариантов Linux/Windows. А если потом сочтёте, что Mint вам совершенно не подходит? Я бы перед этим озаботился получением знаний о восстановлении загрузчика Windows. А если позволяют аппаратные ресурсы, то запустил бы Mint на VirtualBox. Не реальное, конечно, железо, но, думаю, всяко лучше будет тестирования в live-режиме.

[d_nk]

Еще один, надеюсь последний вопрос на эту тему... в installation-guide написано, что при проверке подлинности "GPG может предупредить Вас, что подпись Linux Mint не является доверенной для Вашего компьютера. Это ожидаемо и вполне нормально."
Относится ли эта поправка к сообщению "Внимание: Данный ключ не заверен доверенной подписью! Нет указаний на то, что подпись принадлежит владельцу"? Вроде бы и ключ A25BAE09 совпадает, но некоторая разница в формулировке вносит смуту...

[madesta]

Данный ключ не заверен доверенной подписью

Не по теме

Как с торрентов сборки Windows качать - это мы всегда пожалуйста. Как только Linux Mint с официального сайта - сразу подозрительность начинает зашкаливать: "А подлинный ли это Linux Mint"?
Чудны дела твои, господи

[sheridan]

Данный ключ не заверен доверенной подписью

Не по теме

Как с торрентов сборки Windows качать - это мы всегда пожалуйста. Как только Linux Mint с официального сайта - сразу подозрительность начинает зашкаливать: "А подлинный ли это Linux Mint"?
Чудны дела твои, господи

Не по теме

Та да! И сборки всяких Васей Пупкиных (всё включено)

[d_nk]

madesta, я сборки Windows с торрентов не качал, когда мне нужна была ОС вызывал специально обученного человека и он все делал. А тут вот ПЕРВЫЙ раз в жизни взялся установить ОС самостоятельно, и когда (следуя инструкции) проводил проверку мне вылезли приведенные сообщения. Естественно я решил перестраховаться и уточнить у знающих людей все ли нормально.

+если официальный сайт сам по себе является гарантией, тогда зачем вообще пишут "Важно убедиться в целостности и подлинности вашего образа ISO"?

[Whowka]

d_nk, Всё нормально.

"Важно убедиться в целостности и подлинности вашего образа ISO"?

В целостности да, нужно.
А в подлинности: инструкция универсальная, кто ж знает откудова образ скачан, мож "друг" флешку подсунул, чтобы потом иметь неограниченный доступ.

Не по теме

Но от специально обученного человека придётся отвыкать

[d_nk]

d_nk, Всё нормально.
В целостности да, нужно.
А в подлинности: инструкция универсальная, кто ж знает откудова образ скачан

Благодарю за внятное разъяснение

[Real]

+если официальный сайт сам по себе является гарантией, тогда зачем вообще пишут "Важно убедиться в целостности и подлинности вашего образа ISO"?

Не является - https://xakep.ru/2016/02/23/linux-mint-hack/ И это касается любого сайта, плюс перехват трафика и т.д.

[Whowka]

Не является

1. Статья 2016 года.
2.

Не пострадали только те пользователи, кто воспользовался для скачивания torrent-ссылкой или прямой HTTP-ссылкой.

о чем говорил slant вот здеся
3.Помоги новичку не "страшилками", а советом в решении возникших сомнений.