6 méthodes pour vérifier l'intégrité des fichiers sous Linux

Lorsque vous téléchargez un fichier ISO Linux, vous avez peut-être remarqué une somme de contrôle près du lien de téléchargement. La somme de contrôle est une longue liste de chiffres et de lettres qui ne veulent rien dire. Le but de cette somme de contrôle est de vous aider à confirmer que le fichier que vous avez téléchargé est exactement le fichier que vous attendu, qu'il n'a pas été corrompu par un téléchargement incomplet ou que quelqu'un a altéré le fichier avant vous arrive.

Il existe plusieurs façons de vérifier l'intégrité d'un fichier sous Linux. Jetez un œil aux programmes suivants et voyez lequel vous plaît.

1. Pomme de terre rissolée

La plupart des distributions Linux les mieux établies et les plus utilisées utilisent l'interface de bureau GNOME par défaut. Cela inclut Ubuntu et Fedora. Commençons donc par une application simple conçue pour GNOME qui nécessite peut-être le moins de connaissances techniques.

Lorsque vous lancez Hashbrown pour la première fois, l'application vous indique ce qu'elle fait et vous propose une seule option pour ouvrir un fichier. Une fois que vous avez ouvert un fichier, vous obtenez une vue des hachages MD5, SHA-1, SHA-256 et SHA-512 au même endroit.

Si les chiffres correspondent à la somme de contrôle qui vous a été fournie, vous avez terminé. Fermez l'application et continuez votre chemin. Si vous n'êtes pas sûr, cliquez sur le Outils et demandez à l'application de vérifier pour vous.

Vous ne savez pas quels sont ces différents algorithmes de hachage? Cliquez sur le rouage des paramètres dans la barre d'en-tête. Vous y trouverez une option pour afficher une explication sur Wikipedia. Ce n'est peut-être pas la meilleure introduction si vous n'avez aucune idée de ce que sont les hachages, mais au moins vous avez un point de départ.

Télécharger: Pomme de terre rissolée

2. Somme de contrôle

Checksumo est une autre application conçue pour le bureau GNOME. Ce n'est pas nécessairement plus compliqué que Hashbrown, mais il adopte une approche différente qui est moins immédiatement intuitive.

La fenêtre de Checksumo présente trois fonctions principales. Tout d'abord, vous devrez ouvrir le fichier désigné, tel qu'une image ISO. Ensuite, vous devez entrer une valeur de hachage. Il s'agit de la chaîne de caractères fournie par une page Web ou un fichier de somme de contrôle. Lorsque vous entrez cette valeur, Checksumo déterminera lui-même si le hachage est MD5, SHA-256 ou un autre algorithme.

Appuyez ensuite sur le Vérifier bouton. Checksumo vérifiera l'intégrité de votre fichier et vous fera savoir si la valeur ne correspond pas. Si cela correspond, vous êtes prêt à partir.

Télécharger: Somme de contrôle

3. GtkHashGenericName

Avec GtkHash, vous pouvez ouvrir un fichier et le vérifier immédiatement pour voir ses valeurs de hachage, ou vous pouvez coller une valeur de hachage pour que l'application vérifie une correspondance pour vous.

Mais attendez, il y a plus! Vous pouvez fournir à GtkHash une liste de fichiers à vérifier et les faire vérifier tous en même temps. Donc, si vous êtes un distributeur de distribution qui aime télécharger des distributions Linux en masse, cette application peut vous aider à vérifier plus rapidement que toutes sont sûres. GtkHash est l'option la plus puissante et la plus mature de cette liste, avec des plugins pouvant s'intégrer à divers gestionnaires de fichiers.

En rapport: Vérifiez l'intégrité des fichiers sur Linux en toute simplicité avec GtkHash

GtkHash est une application GTK plus ancienne et indépendante du bureau. Cela en fait un bon choix pour les environnements basés sur GTK plus traditionnels tels que Cinnamon, MATE et Xfce.

Grâce à l'intégration GTK de premier ordre de KDE Plasma, GtkHash ne se démarquera pas non plus, même si les fans de Plasma voudront peut-être envisager l'option suivante en premier. Sur ce bureau, il s'avère que vous n'avez pas besoin d'installer quoi que ce soit de plus pour afficher les sommes de contrôle de votre gestionnaire de fichiers.

Télécharger: GtkHashGenericName

4. KDE DauphinComment

Dans KDE Plasma, vous n'avez pas besoin de télécharger une application dédiée complète pour vérifier l'intégrité d'un fichier, et vous n'avez pas non plus besoin d'ouvrir un terminal. Tout ce que vous avez à faire est de cliquer avec le bouton droit sur le fichier en question et d'ouvrir le Propriétés la fenêtre. Cliquez ensuite sur le Sommes de contrôle languette. Tout ce dont vous avez besoin est probablement là.

Dolphin vous permet de générer des hachages et de les comparer manuellement, ou vous pouvez coller une somme de contrôle pour vérifier votre fichier. Il prend en charge un certain nombre d'algorithmes de hachage.

Vous n'avez pas besoin d'utiliser Plasma pour profiter de Dolphin, car vous pouvez télécharger le gestionnaire de fichiers sur d'autres environnements de bureau. C'est un peu trop si vous ne voulez vérifier que les sommes de contrôle, mais Dolphin est simplement l'un des les gestionnaires de fichiers les plus puissants pour Linux. Cela signifie qu'il existe de nombreuses raisons d'y réfléchir.

5. Hacher

Si vous utilisez un système d'exploitation élémentaire, les applications susmentionnées fonctionneront très bien, mais vous voudrez peut-être quelque chose conçu spécifiquement pour votre bureau. Ne cherchez pas plus loin que Hasher. Cette application est disponible sur AppCenter et, contrairement à de nombreuses applications élémentaires, elle est aussi riche en fonctionnalités que les autres options de cette liste.

Hasher a trois fonctions principales: hachage, comparaison et vérification. Hachages affiche simplement la valeur de hachage d'un fichier particulier, en utilisant votre choix d'algorithme. Comparer vous permet de comparer directement deux fichiers, comme un fichier ISO que vous avez téléchargé à partir d'un serveur et un que vous avez téléchargé en tant que torrent. Vérifier vous permet de comparer un fichier à une valeur de hachage que vous copiez et collez d'ailleurs.

Vous n'avez pas besoin d'un système d'exploitation élémentaire pour utiliser Hasher. Les applications AppCenter sont disponibles pour n'importe quel poste de travail Linux dans le format Flatpak universel, tout comme les applications de Flathub. La conception de Hasher, qui n'a pas de barre d'en-tête, peut également donner l'impression que l'application est quelque peu neutre sur la plate-forme.

Télécharger: Hacher

6. La ligne de commande Linux

Beaucoup de gens trouvent la ligne de commande intimidante, mais une fois que vous vous y êtes familiarisé, il est difficile de faire mieux. La ligne de commande est rapide et disponible quelle que soit la version de Linux que vous utilisez. Il existe différentes commandes que vous pourriez apprendre, mais pour garder les choses simples, concentrons-nous sur deux: md5sum et sha256sum.

Ces deux programmes sont fonctionnellement identiques et diffèrent par l'algorithme de hachage qu'ils utilisent, les deux étant probablement préinstallés sur votre distribution. Leur structure est simple. Tapez simplement la commande suivie du chemin d'accès au fichier pour lequel vous souhaitez générer un hachage. Par exemple:

sha256sum debian-live-11.0.0-amd64-gnome.iso

Vous pouvez saisir manuellement le chemin d'accès à votre fichier, mais de nombreux terminaux Linux vous permettent de faire glisser et de déposer le fichier du gestionnaire de fichiers directement dans la fenêtre du terminal. Si vous souhaitez explorer plus de fonctionnalités, vous pouvez le faire en lisant le homme page pour l'un ou l'autre programme, par exemple en tapant :

homme sha256sum

Vous sentez-vous plus en sécurité sous Linux ?

Vérifier l'intégrité d'un fichier est une bonne habitude à prendre, surtout si vous téléchargez des distributions Linux à partir d'emplacements autres que leurs sites Web officiels. Mais gardez à l'esprit que la vérification de la somme de contrôle ne garantit pas qu'un fichier est sûr.

Par exemple, quelqu'un qui pirate un site Web et modifie le fichier ISO en une version compromise peut facilement mettre à jour le fichier de somme de contrôle ou la valeur pour qu'il corresponde à celui du fichier compromis. Considérez simplement cela comme un autre outil dans votre ceinture alors que vous travaillez pour sécuriser votre vie numérique.

Comment utiliser hashcat pour cracker des hachages sous Linux

Craquer les mots de passe est une compétence importante à apprendre si vous faites des tests d'intrusion. Voici comment cracker des hachages sous Linux en utilisant hashcat.

Lire la suite

A propos de l'auteur