6 metód na kontrolu integrity súborov v systéme Linux

Keď si stiahnete súbor ISO Linux, možno ste si všimli kontrolný súčet pri odkaze na stiahnutie. Kontrolný súčet je dlhý zoznam čísel a písmen, ktoré v skutočnosti nič neznamenajú. Účelom tohto kontrolného súčtu je pomôcť vám potvrdiť, že súbor, ktorý ste stiahli, je presne ten súbor, ktorý ste vy očakáva sa, že nebol poškodený neúplným stiahnutím alebo niekým zasahujúcim do súboru pred ním dostane sa k vám.

Existuje niekoľko spôsobov, ako overiť integritu súboru v systéme Linux. Pozrite sa na nasledujúce programy a zistite, ktorý z nich vás osloví.

1. Hashbrown

Mnohé z najuznávanejších a najpoužívanejších distribúcií Linuxu štandardne používajú desktopové rozhranie GNOME. To zahŕňa Ubuntu a Fedora. Začnime teda jednoduchou aplikáciou vytvorenou pre GNOME, ktorá si vyžaduje možno najmenej technických znalostí.

Keď prvýkrát spustíte Hashbrown, aplikácia vám povie, čo robí, a poskytne vám iba jednu možnosť, ako otvoriť súbor. Po otvorení súboru získate zobrazenie hash MD5, SHA-1, SHA-256 a SHA-512 na jednom mieste.

Ak sa čísla zhodujú s kontrolným súčtom, ktorý ste dostali, skončili ste. Zatvorte aplikáciu a buďte na ceste. Ak si nie ste istý, kliknite na Nástroje a nechajte aplikáciu skontrolovať za vás.

Neviete, aké sú tieto rôzne hashovacie algoritmy? Kliknite na ozubené koliesko nastavení v hlavičke. Tam nájdete možnosť zobraziť vysvetlenie na Wikipédii. Toto možno nie je najlepší úvod, ak netušíte, čo sú hash, ale aspoň máte kde začať.

Stiahnuť ▼: Hashbrown

2. Checksumo

Checksumo je ďalšia aplikácia navrhnutá pre pracovnú plochu GNOME. Nie je to nevyhnutne komplikovanejšie ako Hashbrown, ale vyžaduje si iný prístup, ktorý je menej bezprostredne intuitívny.

Okno Checksumo predstavuje tri hlavné funkcie. Najprv budete musieť otvoriť určený súbor, napríklad obraz ISO. Potom musíte zadať hodnotu hash. Toto je znakový reťazec, ktorý poskytuje webová stránka alebo súbor kontrolného súčtu. Keď zadáte túto hodnotu, Checksumo sám určí, či je hash MD5, SHA-256 alebo nejaký iný algoritmus.

Potom zasiahnite Overiť tlačidlo. Checksumo skontroluje integritu vášho súboru a dá vám vedieť, ak sa hodnota nezhoduje. Ak sa zhoduje, môžete ísť.

Stiahnuť ▼: Checksumo

3. GtkHash

Pomocou GtkHash môžete otvoriť súbor a ihneď ho overiť, aby ste videli jeho hašovacie hodnoty, alebo môžete vložiť hašovaciu hodnotu, aby aplikácia skontrolovala zhodu za vás.

Ale počkajte, je toho viac! GtkHash môžete poskytnúť zoznam súborov, ktoré chcete skontrolovať, a nechať ich všetky naraz overiť. Takže ak patríte medzi distribútorov, ktorí radi sťahujú linuxové distribúcie vo veľkom, táto aplikácia vám môže pomôcť urýchliť overenie, či sú všetky bezpečné. GtkHash je najvýkonnejšia a najvyspelejšia možnosť v tomto zozname s doplnkami, ktoré sa dajú integrovať s rôznymi správcami súborov.

Súvisiace: Skontrolujte integritu súborov v systéme Linux jednoduchým spôsobom pomocou GtkHash

GtkHash je staršia, desktopová aplikácia GTK. Vďaka tomu sa dobre hodí pre tradičnejšie prostredia založené na GTK, ako sú Cinnamon, MATE a Xfce.

Vďaka špičkovej integrácii GTK KDE Plasma tam ani GtkHash príliš nevynikne, aj keď fanúšikovia plazmy možno budú chcieť najskôr zvážiť ďalšiu možnosť. Na tejto ploche sa ukázalo, že na zobrazenie kontrolných súčtov zo správcu súborov nemusíte inštalovať nič navyše.

Stiahnuť ▼: GtkHash

4. KDE delfín

V KDE Plasma si nemusíte sťahovať plnohodnotnú špecializovanú aplikáciu na overenie integrity súboru a nepotrebujete ani otvárať terminál. Všetko, čo musíte urobiť, je kliknúť pravým tlačidlom myši na príslušný súbor a otvoriť súbor Vlastnosti okno. Potom kliknite na Kontrolné súčty tab. Všetko, čo potrebujete, je pravdepodobne tam.

Dolphin vám umožňuje generovať hodnoty hash a porovnávať ich manuálne, alebo môžete vložiť kontrolný súčet na overenie súboru. Podporuje množstvo hashovacích algoritmov.

Na to, aby ste si užili Dolphin, nemusíte používať plazmu, pretože správcu súborov si môžete stiahnuť do iných prostredí pracovnej plochy. To je trochu veľa, ak chcete iba overiť kontrolné súčty, ale Dolphin je jednoducho jedným z nich najvýkonnejších správcov súborov pre Linux. To znamená, že existuje veľa dôvodov, prečo sa nad tým zamyslieť.

5. Hasher

Ak používate elementárny OS, vyššie uvedené aplikácie budú fungovať dobre, ale možno budete chcieť niečo navrhnuté špeciálne pre vašu pracovnú plochu. Nehľadajte nič iné ako Hasher. Táto aplikácia je dostupná z AppCenter a na rozdiel od mnohých základných aplikácií je rovnako bohatá na funkcie ako ostatné možnosti v tomto zozname.

Hasher má tri hlavné funkcie: hash, porovnanie a overenie. Hashes jednoducho zobrazí hodnotu hash konkrétneho súboru pomocou vami zvoleného algoritmu. Porovnaj umožňuje priamo porovnať dva súbory, napríklad súbor ISO, ktorý ste si stiahli zo servera, a jeden, ktorý ste si stiahli ako torrent. Overiť umožňuje porovnať súbor s hodnotou hash, ktorú skopírujete a prilepíte odinakiaľ.

Na používanie Hasher nepotrebujete základný OS. Aplikácie AppCenter sú dostupné pre akúkoľvek pracovnú plochu Linuxu v univerzálny formát Flatpak, rovnako ako aplikácie od Flathub. Hasherov dizajn, ktorému chýba hlavička, môže spôsobiť, že aplikácia bude trochu platformovo neutrálna.

Stiahnuť ▼: Hasher

6. Príkazový riadok Linuxu

Mnoho ľudí považuje príkazový riadok za odstrašujúci, ale keď si s ním zvyknete, je ťažké ho poraziť. Príkazový riadok je rýchly a je dostupný bez ohľadu na to, ktorú verziu Linuxu používate. Existujú rôzne príkazy, ktoré sa môžete naučiť, ale aby sme veci zjednodušili, zamerajme sa na dva: súčet md5 a súčet sha256.

Tieto dva programy sú funkčne identické a líšia sa hashovacím algoritmom, ktorý používajú, pričom oba sú pravdepodobne predinštalované vo vašej distribúcii. Ich štruktúra je jednoduchá. Jednoducho zadajte príkaz a za ním cestu k súboru, pre ktorý chcete vygenerovať hash. Napríklad:

sha256sum debian-live-11.0.0-amd64-gnome.iso

Cestu k súboru môžete zadať ručne, ale mnohé terminály Linux vám umožňujú presunúť súbor zo správcu súborov priamo do okna terminálu. Ak chcete preskúmať ďalšie funkcie, môžete tak urobiť prečítaním muž stránku pre ktorýkoľvek program, napríklad zadaním:

man sha256sum

Cítite sa na Linuxe bezpečnejšie?

Kontrola integrity súboru je dobrý zvyk, do ktorého sa môžete dostať, najmä ak sťahujete distribúcie Linuxu z iných miest, ako sú ich oficiálne webové stránky. Majte však na pamäti, že overenie kontrolného súčtu nezaručuje, že súbor je bezpečný.

Napríklad niekto, kto hackne webovú stránku a zmení súbor ISO na kompromitovanú verziu, môže jednoducho aktualizovať súbor alebo hodnotu kontrolného súčtu tak, aby sa zhodovala s kompromitovaným súborom. Jednoducho to zvážte ako ďalší nástroj na vašom opasku, keď pracujete na zabezpečení vášho digitálneho života.

Ako používať hashcat na prelomenie hashov v systéme Linux

Prelomenie hesiel je dôležitá zručnosť, ktorú sa musíte naučiť, ak sa chystáte na penetračné testovanie. Tu je návod, ako môžete prelomiť hash v systéme Linux pomocou hashcat.

Prečítajte si ďalej

O autorovi