<Trước | Nội dung | Tiếp theo>

2.1.3. Xác minh tính toàn vẹn và tính xác thực‌

Các chuyên gia bảo mật phải xác minh tính toàn vẹn của các công cụ của họ để không chỉ bảo vệ dữ liệu và mạng của họ mà còn cả của khách hàng của họ. Mặc dù trang tải xuống Kali được bảo vệ bằng TLS, nhưng liên kết tải xuống thực sự trỏ đến một URL không được mã hóa không có khả năng bảo vệ chống lại các cuộc tấn công trung gian tiềm ẩn. Thực tế là Kali dựa vào một mạng lưới các gương bên ngoài để phân phối

hình ảnh có nghĩa là bạn không nên tin tưởng một cách mù quáng vào những gì bạn tải xuống. Tấm gương mà bạn hướng tới có thể đã bị xâm phạm hoặc chính bạn có thể là nạn nhân của một cuộc tấn công.

Để giảm bớt điều này, dự án Kali luôn cung cấp tổng kiểm tra của các hình ảnh mà nó phân phối. Nhưng để làm cho việc kiểm tra như vậy có hiệu quả, bạn phải chắc chắn rằng tổng kiểm bạn nắm được là tổng kiểm tra được xuất bản bởi các nhà phát triển Kali Linux. Bạn có nhiều cách khác nhau để xác định điều này.

<Trước | Nội dung | Tiếp theo>