✎ md5sum [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

====== md5sum =====
L'outil **''md5sum''** est un utilitaire en ligne de commande qui permet de vérifier l'intégrité d'un fichier. En effet, il est tout à fait possible que des erreurs se soient introduites dans un fichier que vous récupérez depuis Internet. Ces erreurs sont généralement de deux types :
  * des données qui sont mal copiées depuis Internet ou perdues durant le transfert entre la source du fichier et votre ordinateur. Internet étant un flux d'ondes électriques, il se peut qu'il perde un peu de son intensité ou que des données soient mal relayées ;
  * un fichier qui a été modifié. Si vous récupérez un fichier quelconque depuis une source non officielle, vous pourriez télécharger une version du fichier qui a été modifiée inopinément par quelqu'un de mal intentionné.

''md5sum'' permet de récupérer et comparer des  **empreintes MD5** de fichiers.

===== Installation =====
Sous Ubuntu, ''md5sum'' est normalement déjà installé et fonctionnel. Si vous n'en êtes pas certain, vérifiez dans votre [[:gestionnaire de paquets]] que le paquet //[[apt://md5sum|md5sum]]// est correctement installé.

''md5sum'' a été porté sous Apple(r) Mac OS(r) X. Il est inclut de base dans Mac OS X.

''md5sum'' a aussi été porté sous Microsoft(r) Windows(r) mais, par défaut, ce système d'exploitation ne l'inclut pas. Vous pouvez récupérer ''md5sum'' pour Windows [[http://www.etree.org/cgi-bin/counter.cgi/software/md5sum.exe|chez etree.org]] //([[http://downloads.activestate.com/contrib/md5sum/Windows/md5sum.exe|serveur alternatif]])// et l'enregistrer dans le dossier **C:\Windows\System32**. Le logiciel pourra alors être utilisé par l'invite de commande de Windows.

===== Exemple d'utilisation de md5sum : vérifier l'intégrité d'une image CD d'Ubuntu =====

==== Sous Gnu/Linux ====

===== Comparer l'empreinte automatiquement =====
Il faut préalablement télécharger le fichier iso.md5 qui généralement porte le même nom que le fichier iso et se trouve dans le même répertoire de la ou vous avez téléchargé le fichier iso

Dans un terminal, saisissez la commande suivante :

~$ md5sum -c nom_du_fichier.iso.md5

Si l'empreinte est bonne
     nom_du_fichier.iso: OK

si l'empreinte n'est pas bonne
     nom_du_fichier.iso: ÉCHEC
     md5sum: AVERTISSEMENT: 1 de 1 somme de contrôle ne concorde pas.

===== Comparer l'empreinte manuellement =====

Dans un terminal, saisissez la commande suivante :

~$ md5sum nom_du_fichier.iso

Une série de chiffres et de lettres est retournée : l'empreinte MD5.  Comparez-la avec [[:tutoriel:comment_verifier_l_integrite_de_son_image_cd#liste_des_empreintes_md5|l'empreinte MD5 de référence]].  Si l'empreinte diffère, votre fichier est corrompu : il ne vous reste plus qu'à tenter de télécharger de nouveau le fichier depuis un miroir différent.

Exemple concret : pour vérifier l'empreinte de l'image du //Desktop CD// de Ubuntu 7.10 pour processeurs 32 bits (la plupart des PC) enregistrée __sur le bureau__, la commande à saisir est :

~$ md5sum ~/Desktop/ubuntu-7.10-desktop-i386.iso

==== Sous Microsoft Windows ====
La vérification de l'empreinte md5 sous Windows se fait à l'aide du terminal, appelé l'**invite de commande**.  L'invite de commande peut être ouverte, sous Windows XP, en se rendant dans //Menu Démarrer -> Tous les programmes -> Accessoires -> Invite de commande MS-DOS(r)//.  Elle peut aussi être ouverte en se rendant dans //Menu Démarrer -> Exécuter//:
  * Sous Windows 2000/XP/Vista, saisissez la commande ''cmd'' ;
  * Sous Windows 9x/ME: saisissez la commande ''command''.

Pour vous déplacer dans l'arborescence de votre système:
  - Saisissez d'abord le lecteur (C:, D:, E:, ...) dans lequel vous avez téléchargé le fichier ISO.
  - Utilisez la commande ''cd'' pour entrer dans le dossier dans lequel vous avez téléchargé le fichier ISO.
  - Utilisez la commande "cd.." pour revenir dans un dossier parent (pour reculer d'un cran).
  - Utilisez ''md5sum'' comme sous Linux.

Par exemple, si vous avez enregistré l'image du //Desktop CD// de Ubuntu 7.10 pour processeurs 32 bits (la plupart des PC) enregistrée dans le dossier **C:\Ubuntu**, vous saisirez les commandes suivantes:
<code>
C:
cd \Ubuntu
md5sum ubuntu-7.10-desktop-i386.iso
</code>

Une série de chiffres et de lettres est retournée : l'empreinte MD5.  Comparez-la avec [[:tutoriel:comment_verifier_l_integrite_de_son_image_cd#liste_des_empreintes_md5|l'empreinte MD5 de référence]].  Si l'empreinte diffère, votre fichier est corrompu : il ne vous reste plus qu'à tenter de télécharger de nouveau le fichier depuis un miroir différent.

==== Sous Apple Mac OS X ====

- Ouvrez Terminal situé dans Applications / Utilitaires, tapez :<code>md5 </code> **Mais n'appuyez pas encore sur Entrée**
  - Faites glisser votre image sur la fenêtre par cliquer-déposer
  - Faites Entrée et attendez quelques minutes
  - Comparez le résultat renvoyé avec [[:tutoriel:comment_verifier_l_integrite_de_son_image_cd#liste_des_empreintes_md5|l'empreinte MD5 de référence]].

===== À propos des empreintes md5 et de md5sum =====
Le fichier ISO est un conteneur dans lequel se trouvent les fichiers nécessaires à l'exploitation de Ubuntu.  Afin de vérifier l'intégrité de ce conteneur, les distributeurs de Ubuntu mettent à votre disposition une **empreinte md5**, sorte d'empreinte « digitale » numérique d'un fichier informatique.

Tout comme chaque personne a des empreintes digitales uniques, chaque fichier informatique a une empreinte md5 unique.  À la moindre corruption du fichier, l'empreinte d'un fichier change.  En vérifiant l'intégrité de votre fichier, vous vous assurez de disposer d'une copie conforme, d'un clone parfait du fichier d'origine.

==== Calculs mathématiques ====
L'utilitaire ''md5sum'' ne calcule  pas, d’un point de vue mathématique, une empreinte aussi unique que ça. En d’autres termes il est possible qu’une même empreinte MD5 corresponde à plusieurs fichiers. La seule empreinte réellement unique est la suite des bits du fichier lui-même. Toutefois, les risques sont extrêmement minimes que deux fichiers non identiques partagent une même empreinte MD5.  C'est la raison pour laquelle la comparaison d'empreintes constitue une bonne méthode pour vérifier l'intégrité de l'image CD téléchargée.
SHA-256 est devenu le nouveau standard recommandé en matière de hachage cryptographique après les attaques sur MD5 et SHA-1.

------

//Contributeurs : [[utilisateurs:AlexandreP]], [[utilisateurs:KaoT]]//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : N E L C U Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported