<הקודם | תוכן | הבא>

הסתמכות על אתר אינטרנט המוגן על ידי TLS

כאשר אתה מאחזר את סכום הבדיקה מדף האינטרנט להורדה המוגן ב-TLS, מקורו מובטח בעקיפין על ידי מודל האבטחה של תעודת X.509: התוכן שאתה רואה מגיע מאתר אינטרנט שנמצא למעשה תחת שליטתו של האדם שביקש את תעודת ה-TLS.

כעת עליך ליצור את סכום הבדיקה של התמונה שהורדת ולוודא שהיא תואמת את מה שהקלטת מאתר קאלי:

$ sha256sum kali-linux-2017.1-amd64.iso

49b1c5769b909220060dc4c0e11ae09d97a270a80d259e05773101df62e11e9d kali-linux-2016.2-amd64.iso

$ sha256sum kali-linux-2017.1-amd64.iso

49b1c5769b909220060dc4c0e11ae09d97a270a80d259e05773101df62e11e9d kali-linux-2016.2-amd64.iso

אם סכום הבדיקה שיצרת תואם לזו שבדף ההורדה של Kali Linux, יש לך את הקובץ הנכון. אם סכומי הבדיקה שונים, יש בעיה, אם כי זה לא מצביע על פגיעה או התקפה; הורדות נפגמות מדי פעם כשהן חוצות את האינטרנט. נסה להוריד שוב, ממראה רשמית אחרת של Kali, אם אפשר (ראה “cdimage.kali.org"[עמוד 14] למידע נוסף על מראות זמינות).

<הקודם | תוכן | הבא>