Contenu | Rechercher | Menus

icone CD

Comment vérifier l'intégrité de son image ISO d'Ubuntu ?

Une image ISO d'Ubuntu est un très gros fichier. De fait, il est tout à fait possible que des erreurs se soient introduites dans ce fichier ".iso". Ces erreurs sont généralement de deux types:

  • des données perdues durant le transfert entre la source du fichier et votre ordinateur,
  • un fichier qui a été modifié. Si vous ne récupérez pas une image ISO d'Ubuntu depuis une source officielle (c'est possible et tout à fait légal, voire encouragé), vous pourriez télécharger une version d'Ubuntu qui a été modifiée inopinément.

L'utilisation d'une image ISO corrompue est à proscrire. Elle peut provoquer des problèmes à l'installation d'Ubuntu ainsi qu'une forte instabilité lors de son utilisation. :-D:-D

Comment vérifier que son image ISO d'Ubuntu est saine avant de créer son média d'installation et l'utiliser ?

Cette vérification est inutile si vous avez téléchargé l'image ISO via BitTorrent ou encore si vous avez déjà créé le média d'installation, et que vous avez vérifié celui-ci.

Pour vérifier que votre image ISO est saine, il suffit de comparer son empreinte à celle donnée en référence publiée surle site officiel d'Ubuntu. Des applications existent pour vous assister dans cette tâche.

La fonction de hachage cryptographique SHA-256 est devenue le nouveau standard recommandé et tend à remplacer les fonctions SHA-1 et MD5 considérées moins fiables1). Pour les images .iso d'Ubuntu, les empreintes SHA256, SHA1 et MD5 sont disponibles pour l'ensemble de ses versions et variantes soutenues.

Liste des empreintes

Dernière version officielle stable

Image ISO Clé SHA256
ubuntu-15.10-desktop-amd64.iso cc991993e3d9f57f27199877ac416157228fe6896212968d6e8c5aebd74e7ab0
ubuntu-15.10-desktop-i386.iso 33873f5312261f858d212a47f2344073a6d0366c9607cef3b3f593e87e3aa8de
Image ISO Clé MD5
ubuntu-15.10-desktop-amd64.iso ece816e12f97018fa3d4974b5fd27337
ubuntu-15.10-desktop-i386.iso 7d483b990defe1369b76b7b693737191

Dernière version officielle LTS

Image ISO Clé SHA256
ubuntu-14.04.3-desktop-amd64.iso 756a42474bc437f614caa09dbbc0808038d1a586d172894c113bb1c22b75d580
ubuntu-14.04.3-desktop-i386.iso 266242224706bb498a30a8b2abecb830c94284a5c8269109783b8f739227e1e0
Image ISO Clé MD5
ubuntu-14.04.3-desktop-amd64.iso cab6dd5ee6d649ed1b24e807c877c0ae
ubuntu-14.04.3-desktop-i386.iso 0bc058cdc75fb75d4922c7c74c4cd6b1

Toutes variantes soutenues

Versions spécialisées (PowerPC, Mac, ppc64el,...)

En complément, vous trouverez en bas de cette page, des liens qui vous mèneront vers les listes complètes de toutes les empreintes de référence de toutes les autres versions d'Ubuntu encore soutenues. Ceci inclut les anciennes versions d'Ubuntu ainsi que les images spécialisées (DVD, Alternate-CD, CD pour serveurs, pour d'autres architectures, et autres variantes reconnues).

Vérifier l'intégrité d'un fichier .iso

Le contrôle et la comparaison de l'empreinte peut prendre quelques dizaines de secondes voire plus, en fonction de la taille du fichier et du type d'algorithme de hachage.

Sous Ubuntu

Méthode graphique

À l'aide des applications suivantes:

Méthode en ligne de commande

Pour illustrer l'exemple ci-dessous, nous prendrons une image ISO d'Ubuntu téléchargée dans le dossier "Téléchargements" et nous utiliserons l'utilitaire shasum pour les empreintes SHA256 mais vous pouvez aussi bien utiliser l'utilitaire md5sum avec les empreintes MD5, la procédure reste la même. À vous de modifier si nécessaire.

  1. Depuis les liens du tableau du chapitre 1.3, télécharger3) le fichier SHA256SUMS correspondant dans le même dossier que l'image ISO à contrôler puis à l'aide des commandes suivantes saisies dans un terminal;
  2. Se rendre dans le dossier où vous avez téléchargé l'image ISO et son fichier SHA256SUMS
    cd Téléchargements
  3. À l'aide de l’utilitaire shasum et l'option -c, lancer le contrôle et la comparaison des empreintes;
    (L'utilitaire shasum cherchera à calculer les empreintes des fichiers ISO listés dans le fichier SHA256SUMS 4) et les comparera aux valeurs stockées dans le fichier.)
    shasum -c SHA256SUMS

    Le terminal vous retournera une réponse de ce type:

    ubuntu-14.04.3-desktop-amd64.iso: OK 
    shasum: ubuntu-14.04.3-desktop-i386.iso: 
    ubuntu-14.04.3-desktop-i386.iso: FAILED open or read 
    shasum: ubuntu-14.04.3-server-amd64.iso: Aucun fichier ou dossier de ce type 
    ubuntu-14.04.3-server-amd64.iso: FAILED open or read 
    shasum: ubuntu-14.04.3-server-i386.iso: Aucun fichier ou dossier de ce type 
    ubuntu-14.04.3-server-i386.iso: FAILED open or read 
    shasum: wubi.exe: Aucun fichier ou dossier de ce type 
    wubi.exe: FAILED open or read 
    shasum: WARNING: 4 listed files could not be read 
  4. Repérer la ligne correspondant à votre image ISO. (La 1ère ligne dans notre exemple).
    • Si celle-ci se termine par OK, l'image est intègre.
    • Si celle-ci se termine par FAILED sans autre raison, l'image ISO d'Ubuntu présente des erreurs.

Pour les plus précautionneux, on peut vérifier également l'intégrité et la provenance du fichier MD5SUMS grâce au fichier MD5SUMS.gpg à télécharger également dans le même dossier et qui est la signature sécurisée du fichier MD5SUMS. Pour cela tapez :

   gpg --verify MD5SUMS.gpg MD5SUMS

Si la clé officielle n'est pas présente dans votre trousseau, elle peut-être récupérée comme ceci:

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 0xFBB75451

NB: 0xFBB75451 est le numéro de la clé (valide en 2014) inscrit et appelé par chaque fichier gpg

FIXME : Comment importer/utiliser les clés officielles UBUNTU ? (Les clés sont déjà présentes sur le système cf.:

  gpg --no-default-keyring --keyring /usr/share/keyrings/ubuntu-master-keyring.gpg --list-keys 
  gpg --no-default-keyring --keyring /usr/share/keyrings/ubuntu-archive-keyring.gpg --list-keys

)

Sous Microsoft Windows

Méthode graphique

À l'aide des applications suivantes:

  • Quickhash à la base développée pour GNU/Linux et prenant en compte les algorithmes MD5, SHA-1, SHA-256,…
  • (en) MD5Checker. Limitée à l'algorithme MD5 seulement.
  • MD5Summer, Logiciel libre compatible avec Windows XP, Vista et Windows 7 (dans sa version 1.2.0.11). Limitée à l'algorithme MD5 seulement.
  • (en) MD5 & SHA Checksum Utility prenant en compte aussi l'algorithme SHA256.
  • (en) mst MD5. Limitée à l'algorithme MD5 seulement.

Sous Apple Mac OS X

Méthode graphique

À l'aide de l'application suivante:

Méthode en ligne de commande

  1. Ouvrez Terminal situé dans Applications / Utilitaires, tapez :
    md5 

    Mais n'appuyez pas encore sur Entrée. Laissez absolument un espace après md5 sans quoi vous recevrez un message d'erreur vous informant que le fichier n'a pas été trouvé.

  2. Faites glisser votre image sur la fenêtre par cliquer-déposer
  3. Faites Entrée et attendez quelques minutes
  4. Comparez le résultat renvoyé avec les empreintes données ci-dessus.

À propos des empreintes

Le fichier "iso" est un conteneur dans lequel se trouvent les fichiers nécessaires à l'exploitation de Ubuntu. Afin de vérifier l'intégrité de ce conteneur, les distributeurs de Ubuntu mettent à votre disposition une empreinte, sorte d'empreinte « digitale » numérique d'un fichier informatique.
Tout comme chaque personne a des empreintes digitales uniques, chaque fichier informatique a une empreinte unique. À la moindre corruption du fichier, l'empreinte d'un fichier change. En vérifiant l'intégrité de votre fichier, vous vous assurez de disposer d'une copie conforme, d'un clone parfait du fichier d'origine.

Calculs mathématiques

L'utilitaire ne calcule pas, d'un point de vue mathématique, une empreinte aussi unique que ça. En d'autres termes il est possible qu'une même empreinte corresponde à plusieurs fichiers. La seule empreinte réellement unique est la suite des bits du fichier lui-même. Toutefois, la probabilité que deux fichiers non identiques partagent une même empreinte est faible. C'est la raison pour laquelle la comparaison d'empreintes constitue une bonne méthode pour vérifier l'intégrité de l'image ISO téléchargée.

Ressources et liens


Contributeurs principaux : AlexandreP, KaoT, fnx, YannUbuntu, Cafecho.

2) Pour 15.10 uniquement
3) Le téléchargement de ce type de fichier se fait d'un clic droit sur le lien puis "Enregistrer la cible du lien sous…"
4) tapez cat SHA256SUMS pour visualiser le contenu de ce fichier


Le contenu de ce wiki est sous licence : CC BY-SA v3.0