C'est en effet intéressant si on se fait la police à tester le SHA256sum, l'avantage de HTTPS est que le MITM est plus facilement détecté (au prix de ressource CPU certes) sans étape intermédiaire.
Et vous, vous testez vos SHA256sum quand vous installez une distro? J'avoue : pas moi, trop la flemme (mais ça reste dans une VM et je ne suis pas une personne intéressante pour les MITM, et pour les serveurs je me repose sur les compétences de l'hébergeur pour vérifier qu'il ne se fait pas trouer)
[^] # Re: Mirror ?
Posté par Zenitram (site web personnel) . En réponse au journal Sortie de Linux Mint bêta. Évalué à 1.
C'est en effet intéressant si on se fait la police à tester le SHA256sum, l'avantage de HTTPS est que le MITM est plus facilement détecté (au prix de ressource CPU certes) sans étape intermédiaire.
Et vous, vous testez vos SHA256sum quand vous installez une distro? J'avoue : pas moi, trop la flemme (mais ça reste dans une VM et je ne suis pas une personne intéressante pour les MITM, et pour les serveurs je me repose sur les compétences de l'hébergeur pour vérifier qu'il ne se fait pas trouer)