在哪里可以找到 Ubuntu 图像的 SHA256 哈希值？

Question

我正在尝试安全地验证下载的 ubuntu-11.04-alternate-amd64.iso 的哈希值，但似乎我找不到任何。

我找到了这个网站：https :
//help.ubuntu.com/community/UbuntuHashes 但上面只有 MD5SUM。

关于 MD5 的安全性：https : //secure.wikimedia.org/wikipedia/en/wiki/MD5#Security

Ubuntu 镜像的 SHA256 哈希值在哪里？

http://releases.ubuntu.com/11.04/SHA256SUMS不是解决方案，因为它没有使用有效的 HTTPS。

使用 GPG 验证 SHA256SUMS 也不是解决方案，因为不是每个人都有公钥，所以我们必须导入它：

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 0xFBB75451

我认为使用这种方法可能会受到影响（导入密钥时）。

Answer 1

目前只有 MD5 散列是安全可用的。如果您认为也有必要提供 SHA256 哈希值，请在 Ubuntu 网站上提交错误。

如果您避免对寻求帮助的人大喊脏话，您的报告会更受欢迎。