Tengo entendido que el md5 sirve para comprobar la distribucion del linux que nos hayamos bajado, pero como se comprueba o como utilizo el md5, me podrian decir donde encuentro info mas detallada o me puden explikar

salu2

Debes comprobar el número md5sum para saber si aquella iso, o imagen, o archivo (o lo que sea) que te bajas ha sido modificada/o (o incluso troyanizada/o)

Para windows:

Aquí tienes un ejecutable para ms-dos para realizar comprobaciones (debes abrir una sesión de ms-dos):

http://etree.org/software/md5sum.exe

md5sum nombre_archivo

Si te da la misma suma (el mismo número) que el que sale dónde te lo has bajado o en la página oficial, es que el archivo está correcto y no ha sido modificado por nadie. Es decir el creador "cerró" el archivo y nadie ha tocado nada "dentro" de ese archivo.

Aunque le cambies el nombre al archivo o los permisos, el md5sum debe permanecer inalterable.

En linux el md5sum ya viene instalado por defecto:

md5sum Nombre_archivo

Ejemplo:

Me bajo la iso de Mandrake 9.2 el CD-1 y voy a comprobar si está correcto:

http://ftp://ftp.rediris.es/pub/linux/distributions/mandrake/iso/9.2-download.md5sums.asc


También es importante mirar que el md5sum este es el mismo que en otros mirrors o en el oficial.

Ahora voy a mi ordenador y miro que el archivo que me he bajado sale la misma suma (tardará un rato porque son 650 MB):


El número es exacto, por lo tanto, el archivo es válido.

Como hacen las md5 check sum de archivos ?
http://foro.elhacker.net/index.php?board=9;action=display;threadid=15730


Programa para realizar MD5Sum en archivos y texto: CriptoRES
http://foro.elhacker.net/index.php?board=23;action=display;threadid=21830;start=msg111646#msg111646

¿alguien sabe si los gestores de descargas modifican el md5?
http://foro.elhacker.net/index.php?board=2;action=display;threadid=19083

Documentación extra:
http://www.linuxiso.org/viewdoc.php/verifyiso.html
http://mysql.oregonstate.edu/doc/en/Verifying_Package_Integrity.html