checksum - 为什么各种项目的下载都有哈希码或校验和？

Question

从 Internet 下载各种可执行文件或 zip 文件时，我从未使用过校验和。我知道它用于检查一致性并增加一点安全性。但是，当您从 Apache 或 Microsoft 等受人尊敬的项目下载时，有必要这样做吗？我们中有多少人实际上使用校验和或哈希码来验证内容？

仅供引用，如果我偏离 StackOverflow 可接受的内容太远，请告诉我。

Answer 1

当下载完整性至关重要的文件(例如 Linux 发行版的 iso)时，我倾向于对下载内容进行 md5sum 以防万一。

来源可能是可信的，但您永远不知道您自己的 NIC 硬件何时会开始出现故障。