@burakozyurek

    Windows ISO'larını doğrulama

    Yeni Windows'un çıkışıyla birlikte yasal olarak Windows 7 ve daha yeni bir sürüme sahip olanların çoğu, Microsoft'un aracı ile Windows 10'a geçti. Sanıyorum ki benim gibi içi rahat etmeyen, temiz kurulum isteyen kullanıcılar, torrentten ISO çekmeyi tercih ettiler. Ama bu dosyanın temiz olduğu ne malum? Ya yükleyen kişi içine zararlı yazılım yerleştirmişse? İşte bunu anlamanın yolu SHA1 kodunu doğrulamaktan geçiyor. Peki nedir bu SHA1? Uzunca "Secure Hashing Algorithm" olarak anılan, tek yönlü bir şifreleme metodu olur kendileri. Yani teorik olarak kırılamaz bir şifreleme(ymiş, Çinliler kırdı diyenler var>>https://eksisozluk.com/sha1--411283 ). Bu şifreleme ile paketlenen ISO -içeriğin değiştirilip değiştirilmediği farketmeksizin- yeniden paketlendiyse bir daha asla aynı SHA1 kodunu alamıyor. Dolayısıyla indirdiğiniz dosya eğer MSDN sürümü olduğunu iddia ediyorsa, o dosyanın indirme sayfasının bulunduğu Microsoft sitesine gidin ve oradaki SHA1 kodu ile elinizdeki dosyanın SHA1 kodunun aynı olup olmadığına bakın. Ancak windows ortamında SHA1 kodunu görmeniz için şu yazılımı kurmanız gerek >>http://code.kliu.org/hashcheck/ . Kurulumun ardından dosyaya sağ tıklayıp, checksums sekmesine geliyoruz, progressin tamamlanmasını bekliyoruz ve SHA1 kodumuz kendini gösteriyor. Benim indirdiğim dosya en_windows_10_multiple_editions_x64_dvd_6846432.iso isimli bir dosya. Şuradaki adrese gidiyorum>> https://technet.microsoft.com/tr-tr/subscriptions/securedownloads/ ve aynı isimdeki dosyayı bulup SHA1'leri karşılaştırıyorum. Neyse ki kodlar aynı (bkz:görsel 2). İndirdiğim ISO dosyası, yükleyicinin de iddia ettiği ve dosya isminde yazdığı üzere gerçekten MSDN sürümü, yani Microsoft'un sitesinden çekilimiş, kısacası temiz 🙂 Ama dediğim gibi çekik gözlü kardeşlerimiz bu algoritmayı çözdü ve artık kırılabiliyor diyorlar. Bilemiyorum böyle bir durum olsa duymaz mıydık ve Microsoft gibi bir şirket kırılmış bir algoritmaya bel bağlar mıydı?
    SHA1 konusunda kaynak:
    http://bidb.itu.edu.tr/seyirdefteri/blog/2013/09/08/sha1-%C5%9Fifreleme-metodu

    BeğenFavori PaylaşYorum yap
    Bu ürünle ilgili tüm incelemeler

    Son bir saat içinde 255 ziyaretçi, 69 kayıtlı kullanıcı giriş yaptı.