Verificar la ISO
Las imágenes finales de 26.10 utilizan la firma y el proceso de verificación SHA256 a continuación. Descargue la ISO y las sumas de verificación del directorio de versiones coincidentes . Reemplace los nombres de archivo de ejemplo 26.04 a continuación con su nombre de archivo descargado real; nunca mezcle sumas de verificación de diferentes versiones.
Después de la descarga, es importante verificar el archivo ISO. La verificación confirma que el archivo no se dañó durante la descarga y no ha sido manipulado maliciosamente.
Por qué es necesaria la verificación
- Pueden ocurrir errores de datos durante la transferencia de red, corrompiendo el archivo ISO
- Una ISO corrupta puede provocar fallos en la instalación o inestabilidad del sistema
- Si se obtiene de una fuente no oficial, la verificación confirma que el archivo no ha sido manipulado
Verificación SHA256
La verificación SHA256 es la verificación de integridad más básica. Funciona comparando el valor hash del archivo para confirmar si el archivo está intacto.
Obtenga la suma de verificación oficial
En la página de descarga de Ubuntu o en el directorio del sitio espejo, busque el archivo SHA256SUMS:
https://releases.ubuntu.com/26.04/SHA256SUMSEl contenido del archivo se ve así:
Cada línea contiene el valor SHA256 publicado y el nombre de archivo real. Lea el archivo descargado; no utilice un hash de ejemplo del tutorial.
Verificar en Linux / macOS
# Calculate the SHA256 hash of the downloaded file
sha256sum ubuntu-26.04-desktop-amd64.iso
# Or directly compare against the official checksum file
sha256sum -c SHA256SUMS --ignore-missingSi el resultado muestra OK, el archivo está intacto.
Verificar en Windows
Abra PowerShell y ejecute:
Get-FileHash .\ubuntu-26.04-desktop-amd64.iso -Algorithm SHA256Compare el valor hash de salida carácter por carácter con el valor en el archivo oficial SHA256SUMS.
Verificación de firma GPG
La verificación de firma GPG va un paso más allá que SHA256: no solo verifica la integridad del archivo sino que también confirma que el archivo de suma de verificación fue publicado genuinamente por Ubuntu.
Descargue el archivo de firma
wget https://releases.ubuntu.com/26.04/SHA256SUMS
wget https://releases.ubuntu.com/26.04/SHA256SUMS.gpgImporte la clave de firma Ubuntu
# Fetch the signing key from the Ubuntu key server
gpg --keyid-format long --keyserver hkp://keyserver.ubuntu.com --recv-keys 0x46181433FBB75451 0xD94AA3F0EFE21092Verificar la firma
gpg --keyid-format long --verify SHA256SUMS.gpg SHA256SUMSBusque la siguiente información clave en el resultado:
gpg: Good signature from "Ubuntu CD Image Automatic Signing Key"Si ve Good signature, significa que el archivo SHA256SUMS fue firmado genuinamente por Ubuntu y se puede confiar en él.
Nota: Es posible que vea una advertencia:
WARNING: This key is not certified with a trusted signature!Esto es normal; simplemente confirme que la huella digital de la clave coincida con la publicada oficialmente por Ubuntu.
Verificación ISO final
Después de confirmar que la firma es válida, verifique la ISO con el archivo SHA256SUMS autenticado:
sha256sum -c SHA256SUMS --ignore-missingQué hacer si falla la verificación
Si la verificación no pasa, posibles causas y soluciones:
- Descarga incompleta: Vuelva a descargar el archivo ISO, preferiblemente usando una herramienta que admita currículum
- Problema de sincronización del espejo: intente descargar desde un sitio espejo diferente o desde la fuente oficial
- Archivo manipulado: si lo obtuvo de una fuente no oficial, asegúrese de volver a descargarlo desde un espejo oficial o confiable.
Una vez que pase la verificación, puede continuar con crear una unidad USB de arranque.