Comment comparer les empreintes de fichiers / Hash avec PowerShell ?

[Gilles1]

Bonjour,

Depuis un bon moment j'essaye de vérifier l'intégrité d'un fichier Linux, mais sans succès. J'ai lu sur Malekal l'article sur PowerShell, mais je n'y arrive quand même pas. Il faut dire que je ne me suis jamais servi de cet outil.

La ou je patauge, c'est quand il faut entrer le Hash1 du fichier téléchargé, et le Hash2 du fichier originale de linux. Faut-il recopier manuellement ces chiffres interminables, ou y a t'il une commande ?

En plus quand j'ouvre le fichier SHA256 par linux le premier chiffre n'est déjà pas le même.

Je vous envoie une capture d'écran, pour que vous puissiez voir ou j'en suis.

Merci.

Capture d’écran 2023-02-16 105509.png

[Malekal_morte]

Salut,

Tu n'indiques pas comment tu calcules le hash.
Mais pourquoi le faire en PowerShell alors que des programmes existent : https://www.malekal.com/meilleurs-logic ... hier-hash/
Plus simple.

Sinon à lire : https://www.malekal.com/quest-ce-qu-une ... cela-sert/
Le but est de vérifier que l'empreinte numérique de ton fichier est le même que celle fournit sur le site.
Tu es alors sûr que les fichiers sont identiques.

[Gilles1]

Salut,
Comme tu me le disais hier, le but du forum est d'apprendre, et j'aurais aimé connaître un peu cette commande. En plus avec PowerShell, il est inutile d'installer un programme pour faire cette vérification.

J'ai essayé de joindre des images dans mon message, une est passée, mais pour l'autre je reçois un message d'erreur HTTP, et je n'arrive pas à la joindre. Y a t'il des articles sur le forum qui nous expliques comment joindre des images ou des liens, si oui, peux-tu s'il te plaît me les donner.

Merci pour ton aide,

Bonne journée.

[Malekal_morte]

C'est expliqué dans le premier, comment calculer le hash d'un fichier, que j'ai donné :

Code : Tout sélectionner

Get-Filehash [nomdufichier] -a SHA1

Sans plus d'infos, je ne peux pas t'aider.

[Gilles1]

J'ai installer Hashtab, mais comme je n'était pas sûr de moi, j'en ai téléchargé un sur le forum en suivant ton lien , et un autre sur un autre site dont je tairais le nom. Celui de Malekal semble l'open source (OpenHashTab_setup), tandis que l'autre un programme gratuit (hashtab_6-0-0-34_en_56914. Du coup, et d'après ton tuto dans les 10 meilleurs logiciels pour calculer l'empreinte numérique (hash), c'est le hastab qui correspond à ton tuto, et qu'il faut utiliser et pas l'open source. L'open source a une autre présentation, et il n'y a pas l'onglet Hashages.

Capture d ecran 1.png

Pfffff! je suis un peu découragé ,parce que là non plus je ne vois pas comment comparer le hash que j'ai sur mon fichier iso, et celui que donne Linux. J'ai bien copier le hash dans comparaison de hashages, mais ce que je ne comprend pas, c'est qu'en faisant copier/coller on le compare donc à lui même. Moi je veux le comparer à celui de linux (sha256sum). Je t'envoie des captures d'écran, c'est mieux.

capture d ecran 2.png

Capture d ecran 4.png

J'espère que je ne t'ennuie pas trop à force.

[Gilles1]

Voilà ce que j'essayais de faire avec PowerShell: HASH1 eq HASH2 pour pouvoir comparer le fichier iso Linuxmint que j'ai téléchargé avec le fichier à vérifier que fourni Linux.

https://pjjoint.malekal.com/files.php?i ... t8g11v5p12

[Malekal_morte]

En fait je ne comprends quel est le problème.
Tu as bien réussi à calculer l'empreinte numérique des fichiers.

[Gilles1]

Le Hash du fichier iso que j'ai téléchargé avec France CREXIO, n'est pas le même que celui que Linux nous demande de comparer pour vérification (sha256sum.txt). Je ne comprends pas la vérification que nous demande Linux de faire.

Capture d ecran 5.png

Capture d ecran 6.png

[angelique]

Salut,

Faut pas prendre l'iso en torrent mais là : https://mirror.crexio.com/linuxmint/iso ... -64bit.iso

en plus toi c'est la version 20 alors que le sha256sum c'est pour linuxmint-21.1-xfce-64bit.iso

Les sha256sum correspondent

[Malekal_morte]

Tu as téléchargé le fichier torrent pour télécharger le fichier ISO par Torrent.
Qui n'est pas la méthode la plus simple.
Suis le lien donné par angelique.

[Gilles1]

Bonjour Angélique,

Je te remercie pour ton intervention. Depuis hier je m'acharne a démêler tout ça, mes connaissances en informatique sont basiques.

Le petit netbook samsung que j'ai a un processeur intel atom qui supporte le 64 bit je pense, mais le problème est qu'il n'a qu'un Go de RAM, et cela ne sera pas suffisant pour installer la version 21.1 que tu me propose avec ton lien. Qu'en pense tu? C'est pour cette raison que j'ai opté pour la version Ulyana 20, qui préconise 1 Go mais recommande 2 Go pour une utilisation confortable.

[Gilles1]

Malekal j'ai suivi ton lien pour télécharger et installer Hashtab, veux-tu me dire si j'ai pris le bon, je ne voudrais pas télécharger n'importe quoi. J'ai choisi le premier : OpenHashTab_setup.exe.

https://pjjoint.malekal.com/files.php?i ... d6w15m11g5

[angelique]

Même avec 1 Go de RAM, même si c'est recommandé, ça va être la misère et en plus cette version 20 ne sera / n'est plus maintenue. Fin de la vie utile
1er avril 2025

La configuration minimum requise pour Linux Mint 20 « Ulyana »
La configuration matérielle minimum recommandée est :

un ordinateur 64 bits.
1 Go RAM (2 Go recommandé pour un usage plus confortable).
15 Go d’espace disque (20 Go recommandé).

Source ➮ https://www.malekal.com/version-linux-mint-choisir/

Bon après rien ne t'empêche de tester, mais faut quand même au moins un SSD dans la machine.

md5sum, sha256sum , sous Windows , tu as aussi , sans installation QuickHash-GUI-Windows-v3.3.1.zip ➮ https://www.quickhash-gui.org/downloads/#

[Gilles1]

D'accord, alors je vais suivre ton conseil, et opter pour la version que tu m'as proposé plus haut. Ce petit ordinateur, ne me servira que pour installer l' outil de diagnostique automobile Diagbox/PP2000, donc pas tous les jours. J'ai un autre ordi plus puissant qui tourne encore avec Windows 7, sur lequel je pourrais installer une version plus actuel de Linux. Grâce à votre aide à tous les deux, je ne devrais plus rencontrer de difficultés.

J'ai pu vérifier l'intégrité des 2 fichiers sum et gpg, par contre pour ce qui est d'importer la clé de linux pour la vérifier, je n'ai pas compris grand chose, je passerais cette étape.

Je vais demain graver Linux sur un DVD, et l'installer. Je reviendrais pour vous dire si tout a bien fonctionner.

Merci beaucoup à tous les deux pour votre aide, et bonne soirée.

[angelique]

Tu compares le sha256sum du .txt , pas du gpg, bon après si tu as une bonne connexion , y'a pas de raison que l'intégrité du téléchargement sur le site officiel de l'iso ne soit pas bonne.