Vérifier l’ISO

Les images finales 26.10 utilisent le processus de signature et de vérification SHA256 ci-dessous. Téléchargez l’ISO et les sommes de contrôle à partir du [répertoire de version correspondant] (https://releases.ubuntu.com/26.10/ ). Remplacez les exemples de noms de fichiers 26.04 ci-dessous par votre nom de fichier téléchargé réel ; ne mélangez jamais les sommes de contrôle de différentes versions.

Après le téléchargement, il est important de vérifier le fichier ISO. La vérification confirme que le fichier n’a pas été corrompu lors du téléchargement et n’a pas été falsifié de manière malveillante.

Pourquoi la vérification est nécessaire

Des erreurs de données peuvent survenir lors du transfert réseau, corrompant le fichier ISO
Un ISO corrompu peut provoquer des échecs d’installation ou une instabilité du système
S’il est obtenu d’une source non officielle, la vérification confirme que le fichier n’a pas été falsifié

Vérification SHA256

La vérification SHA256 est le contrôle d’intégrité le plus élémentaire. Cela fonctionne en comparant la valeur de hachage du fichier pour confirmer si le fichier est intact.

Obtenir la somme de contrôle officielle

Sur la page de téléchargement Ubuntu ou dans le répertoire du site miroir, recherchez le fichier SHA256SUMS :


https://releases.ubuntu.com/26.04/SHA256SUMS

Le contenu du fichier ressemble à ceci :

Chaque ligne contient la valeur SHA256 et le nom de fichier réellement publiés. Lisez le fichier téléchargé ; n’utilisez pas d’exemple de hachage de didacticiel.

Vérifier sous Linux / macOS


# Calculate the SHA256 hash of the downloaded file
sha256sum ubuntu-26.04-desktop-amd64.iso
 
# Or directly compare against the official checksum file
sha256sum -c SHA256SUMS --ignore-missing

Si la sortie affiche OK, le fichier est intact.

Vérifier sur Windows

Ouvrez PowerShell et exécutez :


Get-FileHash .\ubuntu-26.04-desktop-amd64.iso -Algorithm SHA256

Comparez la valeur de hachage de sortie caractère par caractère avec la valeur du fichier officiel SHA256SUMS.

Vérification des signatures GPG

La vérification de la signature GPG va encore plus loin que SHA256 : elle vérifie non seulement l’intégrité du fichier, mais confirme également que le fichier de somme de contrôle lui-même a été véritablement publié par Ubuntu.

Téléchargez le fichier de signature


wget https://releases.ubuntu.com/26.04/SHA256SUMS
wget https://releases.ubuntu.com/26.04/SHA256SUMS.gpg

Importer la clé de signature Ubuntu


# Fetch the signing key from the Ubuntu key server
gpg --keyid-format long --keyserver hkp://keyserver.ubuntu.com --recv-keys 0x46181433FBB75451 0xD94AA3F0EFE21092

Vérifier la signature


gpg --keyid-format long --verify SHA256SUMS.gpg SHA256SUMS

Recherchez les informations clés suivantes dans le résultat :


gpg: Good signature from "Ubuntu CD Image Automatic Signing Key"

Si vous voyez Good signature, cela signifie que le fichier SHA256SUMS a été véritablement signé par Ubuntu et peut être fiable.

Remarque : Vous pouvez voir un avertissement : WARNING: This key is not certified with a trusted signature!. C’est normal : confirmez simplement que l’empreinte digitale de la clé correspond à celle officiellement publiée par Ubuntu.

Vérification ISO finale

Après avoir confirmé que la signature est valide, vérifiez l’ISO avec le fichier SHA256SUMS authentifié :


sha256sum -c SHA256SUMS --ignore-missing

Que faire si la vérification échoue

Si la vérification échoue, causes possibles et solutions :

Téléchargement incomplet : téléchargez à nouveau le fichier ISO, de préférence à l’aide d’un outil prenant en charge la reprise.
Problème de synchronisation miroir : essayez de télécharger à partir d’un autre site miroir ou de la source officielle
Fichier falsifié : s’il a été obtenu à partir d’une source non officielle, assurez-vous de le retélécharger à partir d’un miroir officiel ou fiable.

Une fois la vérification réussie, vous pouvez procéder à créer une clé USB amorçable.