Différences

Ci-dessous, les différences entre deux révisions de la page.

--- md5sum [Le 04/11/2008, 22:35]
213.95.41.13
+++ md5sum [Le 11/09/2022, 14:22] (Version actuelle)
moths-art Suppression des espaces surnuméraires (détecté et corrigé via le bot wiki-corrector (https://forum.ubuntu-fr.org/viewtopic.php?id=2067892)
@@ Ligne 1: / Ligne 1: @@
+{{tag>console md5sum}}
+----
 ====== md5sum =====
-L'outil **''md5sum''** est un utilitaire en ligne de commande qui permet de vérifier l'intégrité d'un fichier. En effet, il est tout à fait possible que des erreurs se soient introduites dans un fichier que vous récupérez depuis Internet. Ces erreurs sont généralement de deux types :
-  * des données qui sont mal copiées depuis Internet ou perdues durant le transfert entre la source du fichier et votre ordinateur. Internet étant un flux d'ondes électriques, il se peut qu'il perde un peu de son intensité ou que des données soient mal relayées ;
-  * un fichier qui a été modifié. Si vous récupérez un fichier quelconque depuis une source non officielle, vous pourriez télécharger une version du fichier qui a été modifiée inopinément par quelqu'un de mal intentionné.
-''md5sum'' permet de récupérer et comparer des  **empreintes MD5** de fichiers.
+L'outil **md5sum** est un utilitaire en ligne de commande qui permet de vérifier l'intégrité d'un fichier. En effet, il est tout à fait possible que des "erreurs" se soient introduites dans un fichier que vous récupérez depuis Internet. Ces erreurs sont généralement de deux types :
+  * le fichier a pu être intentionnellement modifié par quelqu'un de mal intentionné qui a réussi par ailleurs à vous leurrer sur son identité ;
+  * des données peuvent avoir été perdues durant le transfert entre la source du fichier et votre ordinateur, ou mal copiées sur un des tronçons du parcours ; en effet, le transfert d'un fichier s'effectue par morceaux, chacun transporté de la source à la destination par un chemin qui lui est propre ; une panne survenue au mauvais moment dans l'un quelconque des points de passage peut provoquer la perte d'un morceau, sans altérer la transmission des morceaux suivants, qui, du fait de la panne, sont passés par un autre chemin ; de plus, quel que soit le support de la transmission (électrique, radioélectrique, optique,…) sur un tronçon, la distance affaiblit le signal émis de sorte que les informations détectées à l'extrémité aval diffèrent de celles émises à l'extrémité amont.
+''md5sum'' permet de récupérer et comparer des **empreintes MD5** de fichiers.
+<note warning>__Cette technique est périmée.__ La version 20.04.1 de ubuntu ne fournit plus la valeur md5sum mais uniquement la valeur  **sha256sum**</note>
 ===== Installation =====
-Sous Ubuntu, ''md5sum'' est normalement déjà installé et fonctionnel. Si vous n'en êtes pas certain, vérifiez dans votre [[:gestionnaire de paquets]] que le paquet //[[apt://coreutils|coreutils]]// est correctement installé.
+====sous Ubuntu====
+**md5sum** est normalement déjà installé et fonctionnel. Si vous n'en êtes pas certain, vérifiez dans votre [[:gestionnaire de paquets]] l'[[:tutoriel:comment_installer_un_paquet|installation correcte du paquet]] **[[apt>coreutils|coreutils]]**
+====Mac OS====
+**md5sum** a été porté sous Apple® Mac OS™ X. Il est inclus de base dans Mac OS X.
+====Windows====
+Pour obtenir la somme de contrôle MD5 d'un fichier sous Windows, ouvrez l'invite de commandes et saisissez :
-''md5sum'' a été porté sous Apple(r) Mac OS(r) X. Il est inclut de base dans Mac OS X.
+<code>certUtil -hashfile fichier_a_tester MD5</code>
+===== Exemple d'utilisation : vérifier l'intégrité d'une image CD d'Ubuntu =====
-''md5sum'' a aussi été porté sous Microsoft(r) Windows(r) mais, par défaut, ce système d'exploitation ne l'inclut pas. Vous pouvez récupérer ''md5sum'' pour Windows [[http://www.etree.org/cgi-bin/counter.cgi/software/md5sum.exe|chez etree.org]] //([[http://downloads.activestate.com/contrib/md5sum/Windows/md5sum.exe|serveur alternatif]])// et l'enregistrer dans le dossier **C:\Windows\System32**. Le logiciel pourra alors être utilisé par l'invite de commande de Windows.
+==== Sous GNU/Linux ====
-===== Exemple d'utilisation de md5sum : vérifier l'intégrité d'une image CD d'Ubuntu =====
-==== Sous Gnu/Linux ====
 === En ligne de commande ===
+  - Dans un [[:terminal]], saisissez la [[:commande_shell|commande]] suivante :<code>md5sum <nom_du_fichier.iso></code>Une série de chiffres et de lettres est retournée : l'empreinte MD5. Par exemple, quelque chose comme : "4dbbc4d4a52b1ef7b115c1f2052da723".
+  - Comparez-la avec [[:tutoriel:comment_verifier_l_integrite_de_son_image_cd#liste_des_empreintes_md5|l'empreinte MD5 de référence]]. Si l'empreinte diffère, votre fichier est corrompu : il ne vous reste plus qu'à tenter de télécharger de nouveau le fichier depuis un miroir différent.
-Dans un terminal, saisissez la commande suivante :
+Exemple concret : pour vérifier l'empreinte de l'image du //Desktop CD// de Ubuntu 14.04 pour processeurs 64 bits enregistrée __sur le bureau__, la [[:commande_shell|commande]] à saisir est :
+<code>md5sum ~/Bureau/ubuntu-14.04-desktop-amd64.iso</code>
-  ~$ md5sum nom_du_fichier.iso
-Une série de chiffres et de lettres est retournée : l'empreinte MD5.  Comparez-la avec [[:tutoriel:comment_verifier_l_integrite_de_son_image_cd#liste_des_empreintes_md5|l'empreinte MD5 de référence]].  Si l'empreinte diffère, votre fichier est corrompu : il ne vous reste plus qu'à tenter de télécharger de nouveau le fichier depuis un miroir différent.
-Exemple concret : pour vérifier l'empreinte de l'image du //Desktop CD// de Ubuntu 8.04.1 pour processeurs 32 bits (la plupart des PC) enregistrée __sur le bureau__, la commande à saisir est :
-  ~$ md5sum ~/Desktop/ubuntu-8.04.1-desktop-i386.iso
 === De manière graphique ===
+  * **[[:Gtkhash]]**, basée sur GTK avec la possibilité d'une extension pour les gestionnaires de fichiers [[:Nautilus]], [[:Thunar]], et [[:Némo]].
+  * **[[Hashable-Calculator|Hashable Calculator]]** une application graphique, en python, basée sur GTK, et interface Glade.
+==== Sous Microsoft Windows ====
-Il existe plusieurs interfaces possibles pour md5sum, en fonction notament de votre environnement.
+<note important>Au préalable, il faut récupérer md5sum pour Windows comme précisé plus haut.</note>
-  * [[Check-File-Integrity]] est une interface en python basée sur Gtk.
+La vérification de l'empreinte md5 sous Windows se fait à l'aide du terminal, appelé l'**invite de commande**.  L'invite de commande peut être ouverte, sous Windows XP, en se rendant dans //Menu Démarrer -> Tous les programmes -> Accessoires -> Invite de commande MS-DOS® //.  \\
+Elle peut aussi être ouverte en se rendant dans //Menu Démarrer -> Exécuter// puis :
+  * Sous Windows 2000 et au-delà, saisissez la commande ''cmd'' ;
-==== Sous Microsoft Windows ====
-La vérification de l'empreinte md5 sous Windows se fait à l'aide du terminal, appelé l'**invite de commande**.  L'invite de commande peut être ouverte, sous Windows XP, en se rendant dans //Menu Démarrer -> Tous les programmes -> Accessoires -> Invite de commande MS-DOS(r)//.  Elle peut aussi être ouverte en se rendant dans //Menu Démarrer -> Exécuter//:
-  * Sous Windows 2000/XP/Vista, saisissez la commande ''cmd'' ;
   * Sous Windows 9x/ME: saisissez la commande ''command''.
-Pour vous déplacer dans l'arborescence de votre système:
+Pour vous déplacer dans l'arborescence de votre système :
   - Saisissez d'abord le lecteur (C:, D:, E:, ...) dans lequel vous avez téléchargé le fichier ISO.
   - Utilisez la commande ''cd'' pour entrer dans le dossier dans lequel vous avez téléchargé le fichier ISO.
   - Utilisez la commande "cd.." pour revenir dans un dossier parent (pour reculer d'un cran).
-  - Utilisez ''md5sum'' comme sous Linux.
+  - Utilisez ''md5sum'' comme [[#sous GNU/Linux]].
-Par exemple, si vous avez enregistré l'image du //Desktop CD// de Ubuntu 8.04.1 pour processeurs 32 bits (la plupart des PC) enregistrée dans le dossier **C:\Ubuntu**, vous saisirez les commandes suivantes:
+Par exemple, si vous avez enregistré l'image du //Desktop CD// de Ubuntu 14.04 pour processeurs 64 bits dans le dossier **C:\Ubuntu**, vous saisirez les commandes suivantes :
 <code>
 C:
 cd \Ubuntu
-md5sum ubuntu-8.04.1-desktop-i386.iso
+md5sum ubuntu-14.04-desktop-amd64.iso
 </code>
 Une série de chiffres et de lettres est retournée : l'empreinte MD5.  Comparez-la avec [[:tutoriel:comment_verifier_l_integrite_de_son_image_cd#liste_des_empreintes_md5|l'empreinte MD5 de référence]].  Si l'empreinte diffère, votre fichier est corrompu : il ne vous reste plus qu'à tenter de télécharger de nouveau le fichier depuis un miroir différent.
+Pour sauvegarder dans un fichier texte la valeur MD5 retournée, il est possible d'ajouter un complément de commande :
+<code>
+C:
+cd \Ubuntu
+md5sum ubuntu-14.04-desktop-amd64.iso >> MD5SUM.txt
+</code>
+Dans l'exemple ci-dessus le fichier serait enregistré dans le répertoire "C:\Ubuntu"\\
+L'option " >> " redirige l'affichage de la console vers un fichier, elle crée le fichier s'il n'existe pas et **ajoute** les données à la fin.\\
+L'option " > " redirige l'affichage de la console vers un fichier, elle crée le fichier s'il n'existe pas et **écrase** le contenu s'il existe.
 ==== Sous Apple Mac OS X ====
@@ Ligne 63: / Ligne 78: @@
 ===== À propos des empreintes md5 et de md5sum =====
 Le fichier ISO est un conteneur dans lequel se trouvent les fichiers nécessaires à l'exploitation de Ubuntu.  Afin de vérifier l'intégrité de ce conteneur, les distributeurs de Ubuntu mettent à votre disposition une **empreinte md5**, sorte d'empreinte « digitale » numérique d'un fichier informatique.
-Tout comme chaque personne a des empreintes digitales uniques, chaque fichier informatique a une empreinte md5 unique.  À la moindre corruption du fichier, l'empreinte d'un fichier change.  En vérifiant l'intégrité de votre fichier, vous vous assurez de disposer d'une copie conforme, d'un clone parfait du fichier d'origine.
+Une somme md5 est calculée de façon à changer beaucoup à la moindre alteration.  En vérifiant l'intégrité de votre fichier, vous vous assurez de disposer d'une copie conforme au bit près, d'un clone parfait du fichier d'origine.
+==== Sécurité de MD5 ====
+Les empreintes MD5 calculées par md5sum ne sont en réalité pas uniques : plusieurs fichiers différents peuvent avoir des empreintes identiques.
+MD5 a été conçu pour être très rapide. Bien qu'il ait été utilisé en cryptographie (dans des certificats par exemple), il **n'est [[plus considéré comme sécurisé]]** puisque des chercheurs ont réussi à créer des messages différents produisant la même empreinte. Il est donc à éviter pour les applications cryptographiques, mais reste tout à fait utilisable pour détecter les corruptions accidentelles de fichiers.
-==== Calculs mathématiques ====
+Pour le hachage cryptographique, MD5 a été remplacé par l'algorithme SHA1. Les attaques contre celui-ci l'ayant beaucoup affaibli, il est aujourd'hui recommandé d'utiliser les algorithmes de la famille SHA-2, comme SHA-256 et SHA-512.
-L'utilitaire ''md5sum'' ne calcule  pas, d’un point de vue mathématique, une empreinte aussi unique que ça. En d’autres termes il est possible qu’une même empreinte MD5 corresponde à plusieurs fichiers. La seule empreinte réellement unique est la suite des bits du fichier lui-même. Toutefois, les risques sont extrêmement minimes que deux fichiers non identiques partagent une même empreinte MD5.  C'est la raison pour laquelle la comparaison d'empreintes constitue une bonne méthode pour vérifier l'intégrité de l'image CD téléchargée.
+===== Voir aussi =====
-SHA-256 est devenu le nouveau standard recommandé en matière de hachage cryptographique après les attaques sur MD5 et SHA-1.
-------
+  * L'article de Wikipédia sur [[wpfr>Md5]]
+  * Tutoriel [[:tutoriel:comment_verifier_l_integrite_de_son_image_cd|Comment vérifier l'intégrité de son image CD]]
+  * [[http://www.it-connect.fr/calculer-une-empreinte-md5-sous-linux%ef%bb%bf/|Calculer une empreinte MD5]] **(fr)**
+  * [[http://www.it-connect.fr/calculer-lempreinte%ef%bb%bfmd5-dun-dossier-sous-linux%ef%bb%bf/|Calculer l'empreinte MD5 d'un dossier]] **(fr)**
+  * [[https://www.it-connect.fr/calculer-une-empreinte-sha1-sous-linux/|Calculer une empreinte SHA1]] **(fr)**
+  * [[http://manpages.ubuntu.com/manpages/jaunty/man1/md5deep.1.html|md5deep pour le md5sum récursif]]
+----
-//Contributeurs : [[utilisateurs:AlexandreP]], [[utilisateurs:KaoT]]//
+//Contributeurs : [[utilisateurs:AlexandreP]], [[utilisateurs:KaoT]], [[utilisateurs:Naereen]].//