Mengapa SHA256 gambar file Raspbian tidak pernah sesuai dengan yang ditunjukkan di situs web?

catatan tambahan - "Saya yakin unduhannya berhasil dan tanpa manipulasi." - tidak, kamu tidak.

Jika Anda mendapatkan hash dari saluran yang sama dengan file yang diklaim untuk diverifikasi, sebenarnya itu hanya checksum (mendeteksi korupsi yang tidak disengaja). Penyerang yang bisa mengganti gambar juga bisa memodifikasi hash agar sesuai.

@immibis Tidak Anda benar Saya tidak berada dalam satu kesempatan tertentu, tetapi jika setiap kali sha256 tidak sesuai, kemungkinan besar ada sesuatu yang salah dalam cara saya menghitungnya daripada saya diserang pada setiap unduhan yang saya lakukan dalam situasi berbeda dengan perbedaan jaringan dan segala sesuatu yang berbeda .... Setidaknya saya pikir begitu kalau tidak saya harus berpikir saya diserang setiap kali tetapi saya tidak paranoid

Itu membingungkan saya karena sepertinya OSX mengekstrak langsung file zip jadi saya tidak mendapatkannya diunduh sebagai zip.

Anda akan menemukan file .zip ada di folder induk dari lokasi konten diekstraksi. Saya butuh waktu untuk membiasakan diri juga. :)

Sidenote: Checksum yang disediakan secara umum langsung untuk file yang diunduh , bukan untuk file apa pun di dalam arsip / wadah yang diunduh.