Svenska ElektronikForumet

Har problem med Boota FreeDos från USB-sticka skapad med Linux OpenSuse 13.1.

Första felsöknings åtgärd kontolera imagen filen.

http://www.chtaube.eu/computers/freedos/bootable-usb/

FreeDOS-1.1-memstick-2-256M.img.bz2

SHA1: 38e83a800d4da970cc98e20f7ee95503d0253b00

SHA1 borde betyda kontroll summa enligt :

http://en.wikipedia.org/wiki/SHA-1

https://www.thomas-krenn.com/en/wiki/Us ... aded_Files

Sista länken ger :

To check the SHA1 file, execute the following command similarly.

sha1sum -c datei.sha1

Spara kontrollsumman som FreeDOS-1.1-memstick-2-256M.sha1
Och ovanstående kommando ger:

> sha1sum -c ./FreeDOS-1.1-memstick-2-256M.sha1

sha1sum: ./FreeDOS-1.1-memstick-2-256M.sha1: inga korrekt formaterade SHA1-kontrollsummerader funna

Men
> sha1sum ./FreeDOS-1.1-memstick-2-256M.img.bz2

38e83a800d4da970cc98e20f7ee95503d0253b00 ./FreeDOS-1.1-memstick-2-256M.img.bz2

Alldeles för långt för mig att kontolera manuellt......

Förslag ???

Nu när du ändå kopierade in texten här, föll det dig aldrig in att göra så här enkelt:

Dessutom finns ingen anledning att kolla alla siffrorna. Jag brukar kolla sex i början och sex i slutet.
Tolv hexadecimala siffror ger 16^12 (281474976710656) olika svar och är det svaret rätt räcker det för mig.

Edit: Kolla hur din sha1-fil ser ut, åtminstone md5sum kan vara lite kinkig med formatet.
Tror det har varit md5summor från Windows som inte har funkat oediterade i Linux eller tvärt om.

Edit igen: Här har du nog en ledtråd: https://en.wikipedia.org/wiki/Md5sum

Note: There must be two spaces or a space and an asterisk between each md5sum value and filename to be compared (the second space indicates text mode, the asterisk binary mode). Otherwise, the following error will result: "no properly formatted MD5 checksum lines found". Many programs don't distinguish between the two modes, but some utils do.

Note: The file must be also UNIX line ending formatted otherwise "md5sum: WARNING: x listed files could not be read" will be seen. 'dos2unix' will convert it quickly if it is DOS/Windows formatted.

> Alldeles för långt för mig att kontolera manuellt......

Dumheter. Det tog 10 sek att jämföra de två checksummorna
i ditt inlägg utan att kopiera dom ovanför varandra så som Nerre
visare, då hade det tagit 5 sek att jämföra dom (och 10-20 sek
att starta upp något dit de kan kopieras...).

Checksummorna är konstruerade så att om en enda bit i filen ändrats så blir summan helt annorlunda där i princip alla siffror ändras och det är svårt att missa att något har hänt - därför räcker det med att titta på några siffror i början och slutet i de flesta fallen.

Nu har bevisligen md5 kunna manipulerat (dvs att en helt annan fil konstrueras för att få samma checksumma som ursprungliga tänkta filen) vilket NSA gjorde för att få in skadlig mjukvara godkänd som 'terminal services' i Microsofts certifiering och verifieringssystem som just använde md5 då det var en ganska stor klump som var svår att smyga in.

Dock är det i stort sett omöjligt att konstruera en fejkad fil om tänkta filen har både en md5 och en sha256sum (eller någon annan summa-algoritm) att verifiera emot även om man skulle klara att knäcka/fejka den ena av dessa.

NSA, jobbiga typer.