Télécharger et vérifier l'ISO

indiga se distribue en ISO live x86_64 : elle démarre sur une session indiga, où vous essayez le système, puis vous l'installez depuis cette session.

Télécharger

Somme SHA-256

818e9fef9a3d4a502a12bb9e7efb797d0fba60989e1106f0fd052dc796bb65f0

Vérifier

Téléchargez les deux fichiers dans le même dossier, puis lancez :

sha256sum -c indiga-x86_64.iso.sha256

Résultat attendu : indiga-x86_64.iso: OK (ou indiga-x86_64.iso: Réussi sous une locale française).

Ou, sans le fichier de somme, avec la somme affichée sur cette page :

echo "818e9fef9a3d4a502a12bb9e7efb797d0fba60989e1106f0fd052dc796bb65f0  indiga-x86_64.iso" | sha256sum -c

Pendant quelques secondes après la publication d'une nouvelle ISO, la somme en ligne peut encore être l'ancienne. La vérification échoue alors : elle ne valide jamais rien à tort. Rechargez la page et téléchargez de nouveau la somme.

La somme n'est pas une signature : l'ISO elle-même n'est pas signée. Elle dit que le fichier est arrivé intact, pas qui l'a construit.

L'image que porte l'ISO

L'ISO embarque une image indiga, qu'elle installe. Son digest se lit sans télécharger l'ISO, dans l'en-tête x-amz-meta-image-digest de la réponse à :

curl -sI <adresse du lien de l'ISO ci-dessus>

Ensuite : l'essayer en machine virtuelle.