Ressources

Images disque vérifiées

Les systèmes d'exploitation et les outils de démarrage, téléchargés chez leur éditeur, avec la somme de contrôle que nous avons vérifiée contre sa signature — et la commande pour la vérifier vous-même.

46 fichiers 19 signatures vérifiées 17 sommes publiées relevé du 26/09/2026 depuis 2 réseaux Vérifier un fichier

Ordinateur personnel

Pour installer ou essayer un système sur un PC. Débutant : Linux Mint ou Ubuntu.

Debian 13.7.0

live GNOME (essai sans installer)amd643,8 Go

Signature vérifiée
SHA-256 e94859a83b30…dba87a17

SHA-256 e94859a83b305cae5125dc9c6080ced040c59d099ea7381e7f300fd1dba87a17

Somme lue dans SHA256SUMS, signature SHA256SUMS.sign vérifiée avec la clé DF9B 9C49 EAA9 2984 3258 9D76 DA87 E80D 6294 BE9B (Debian CD signing key <debian-cd@lists.debian.org>), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : www.debian.org/CD/verify

Licence : libre (DFSG) · Fichier : debian-live-13.7.0-amd64-gnome.iso

Debian 13.7.0

installation réseau (netinst)amd64793 Mo

Signature vérifiée
SHA-256 a7ef94ac2fb9…6167e355

SHA-256 a7ef94ac2fb9a7fec454552abd629b7cc9d5155c886165a45649f5ce6167e355

Somme lue dans SHA256SUMS, signature SHA256SUMS.sign vérifiée avec la clé DF9B 9C49 EAA9 2984 3258 9D76 DA87 E80D 6294 BE9B (Debian CD signing key <debian-cd@lists.debian.org>), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : www.debian.org/CD/verify

Licence : libre (DFSG) · Fichier : debian-13.7.0-amd64-netinst.iso

Debian 13.7.0

installation réseau (netinst)arm64735 Mo

Signature vérifiée
SHA-256 6e93fa1759bd…cc17024b

SHA-256 6e93fa1759bd9d4b0fc11e938987de6967ee7de5297dac1be27c3a75cc17024b

Somme lue dans SHA256SUMS, signature SHA256SUMS.sign vérifiée avec la clé DF9B 9C49 EAA9 2984 3258 9D76 DA87 E80D 6294 BE9B (Debian CD signing key <debian-cd@lists.debian.org>), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : www.debian.org/CD/verify

Licence : libre (DFSG) · Fichier : debian-13.7.0-arm64-netinst.iso

Ubuntu 26.04.1

Desktop LTSamd646,5 Go

Signature vérifiée
SHA-256 601e30fbf5d9…cf1bda1f

SHA-256 601e30fbf5d97759367c632e2c33630665039b7e2158fd068403da3ccf1bda1f

Somme lue dans SHA256SUMS, signature SHA256SUMS.gpg vérifiée avec la clé 8439 38DF 228D 22F7 B374 2BC0 D94A A3F0 EFE2 1092 (Ubuntu CD Image Automatic Signing Key (2012) <cdimage@ubuntu.com>), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : ubuntu.com/tutorials/how-to-verify-ubuntu

Licence : libre · Fichier : ubuntu-26.04.1-desktop-amd64.iso

Linux Mint 22.3

Cinnamonamd643,1 Go

Signature vérifiée
SHA-256 a081ab202cfd…7c459bd4

SHA-256 a081ab202cfda17f6924128dbd2de8b63518ac0531bcfe3f1a1b88097c459bd4

Somme lue dans sha256sum.txt, signature sha256sum.txt.gpg vérifiée avec la clé 27DE B156 44C6 B3CF 3BD7 D291 300F 846B A25B AE09 (Linux Mint ISO Signing Key <root@linuxmint.com>), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : linuxmint.com/verify.php

Licence : libre · Fichier : linuxmint-22.3-cinnamon-64bit.iso

Fedora Workstation 44

livex86_642,9 Go

Signature vérifiée
SHA-256 1620295f6a00…6a426ddf

SHA-256 1620295f6a00c27c3208f0c00b8ece4eab1ec69b9002152d97488bf26a426ddf

Somme lue dans Fedora-Workstation-44-1.7-x86_64-CHECKSUM (fichier signé), signature vérifiée avec la clé 36F6 12DC F27F 7D1A 48A8 35E4 DBFC F71C 6D9F 90A6 (Fedora (44) <fedora-44-primary@fedoraproject.org>), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : fedoraproject.org/security

Licence : libre · Fichier : Fedora-Workstation-Live-44-1.7.x86_64.iso

openSUSE Leap 16.0

installation hors lignex86_644,5 Go

Signature vérifiée
SHA-512 94411793a187…a8469971

SHA-512 94411793a1878b3558211c8bbe4f3823c3c5212cc2dd9f9e4532a18be7eddd3be14db5a3bb47a2f36dd957e190ea706cd45af16bce218dfc00f71e64a8469971

Somme lue dans Leap-16.0-offline-installer-x86_64.install.iso.sha512, signature Leap-16.0-offline-installer-x86_64.install.iso.sha512.asc vérifiée avec la clé AD48 5664 E901 B867 051A B15F 35A2 F86E 29B7 00A4 (openSUSE Project Signing Key <opensuse@opensuse.org> (Leap 16)), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : download.opensuse.org/distribution/leap/16.0/repo/oss/repodata/repomd.xml.key (clé publiée dans le dépôt officiel de Leap 16.0) et en.opensuse.org/openSUSE:Download_help

Licence : libre · Fichier : Leap-16.0-offline-installer-x86_64.install.iso

Arch Linux 2026.09.01

image d'installationx86_641,6 Go

Somme publiée
SHA-256 be8458032f81…65561c91

SHA-256 be8458032f8105e60ee2a3067f950b6e3c007ee51b38dac50e8b48e765561c91

Somme publiée par l'éditeur dans json, relevée le 26/09/2026 depuis 2 réseaux distincts. Ce fichier de sommes ne porte pas de signature vérifiable.

Le fichier lui-même porte une signature de l'éditeur (OpenPGP) : archlinux-2026.09.01-x86_64.iso.sig.

Licence : libre · Fichier : archlinux-2026.09.01-x86_64.iso

Vie privée et sécurité

Tails ne laisse aucune trace ; Qubes cloisonne ; Kali sert aux tests d'intrusion.

Kali Linux 2026.2

installeuramd644,8 Go

Signature vérifiée
SHA-256 6dbefacc95e3…6c3d2ba3

SHA-256 6dbefacc95e3b556c19c48e8bae39b8b505e2d3a1aba0bfb7ab62b036c3d2ba3

Somme lue dans SHA256SUMS, signature SHA256SUMS.gpg vérifiée avec la clé 827C 8569 F251 8CC6 77FE CA1A ED65 462E C8D5 E4C5 (Kali Linux Archive Automatic Signing Key (2025) <devel@kali.org>), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : www.kali.org/docs/introduction/download-official-kali-linux-images/

Licence : libre · Fichier : kali-linux-2026.2-installer-amd64.iso

Kali Linux 2026.2

liveamd64

Signature vérifiée
SHA-256 49e90e694d1b…769c773a

SHA-256 49e90e694d1b3dedd47f94afbe99dfdd5afb41c8462b638bbd332929769c773a

Somme lue dans SHA256SUMS, signature SHA256SUMS.gpg vérifiée avec la clé 827C 8569 F251 8CC6 77FE CA1A ED65 462E C8D5 E4C5 (Kali Linux Archive Automatic Signing Key (2025) <devel@kali.org>), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : www.kali.org/docs/introduction/download-official-kali-linux-images/

Licence : libre · Fichier : kali-linux-2026.2-live-amd64.iso

Tails 7.13

image USBamd641,9 Go

Somme publiée
SHA-256 8c4e63c7c47a…1621f468

SHA-256 8c4e63c7c47a000335bf2e66158c0d062c063619599e45d717759d8f1621f468

Somme publiée par l'éditeur dans latest.json, relevée le 26/09/2026 depuis 2 réseaux distincts. Ce fichier de sommes ne porte pas de signature vérifiable.

Le fichier lui-même porte une signature de l'éditeur (OpenPGP) : tails-amd64-7.13.img.sig.

Licence : libre · Fichier : tails-amd64-7.13.img

Tails 7.13

image ISO (DVD, machines virtuelles)amd641,9 Go

Somme publiée
SHA-256 cacb025f452a…b6336682

SHA-256 cacb025f452ad010257dd5d3ba7bf7cb1bdfde50e8e583670d604d0bb6336682

Somme publiée par l'éditeur dans latest.json, relevée le 26/09/2026 depuis 2 réseaux distincts. Ce fichier de sommes ne porte pas de signature vérifiable.

Le fichier lui-même porte une signature de l'éditeur (OpenPGP) : tails-amd64-7.13.iso.sig.

Licence : libre · Fichier : tails-amd64-7.13.iso

Qubes OS 4.3.1

installeurx86_648,4 Go

Signature vérifiée
SHA-256 6ab99dee2c7a…24527db6

SHA-256 6ab99dee2c7a7b2c32053d3531084aaf3af703815842b67f90a87ba324527db6

Somme lue dans Qubes-R4.3.1-x86_64.iso.DIGESTS, signature Qubes-R4.3.1-x86_64.iso.DIGESTS.asc vérifiée avec la clé F3FA 3F99 D628 1F7B 3A3E 5E87 1C3D 9B62 7F3F ADA4 (Qubes OS Release 4.3 Signing Key), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : www.qubes-os.org/security/verifying-signatures/ (clé de version, signée par la clé maîtresse 427F 11FD 0FAA 4B08 0123 F01C DDFA 1A3E 3687 9494)

Le fichier lui-même porte une signature de l'éditeur (OpenPGP) : Qubes-R4.3.1-x86_64.iso.asc.

Licence : libre · Fichier : Qubes-R4.3.1-x86_64.iso

Serveurs et virtualisation

Systèmes sans interface graphique, hyperviseurs et stockage.

Ubuntu Server 26.04.1

LTSamd642,9 Go

Signature vérifiée
SHA-256 cc8a95cde20f…17f1d927

SHA-256 cc8a95cde20f6ced61a322420de00f10cc3c90ced545daa46cb9c1a117f1d927

Somme lue dans SHA256SUMS, signature SHA256SUMS.gpg vérifiée avec la clé 8439 38DF 228D 22F7 B374 2BC0 D94A A3F0 EFE2 1092 (Ubuntu CD Image Automatic Signing Key (2012) <cdimage@ubuntu.com>), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : ubuntu.com/tutorials/how-to-verify-ubuntu

Licence : libre · Fichier : ubuntu-26.04.1-live-server-amd64.iso

Fedora Server 44

installation réseau (netinst)x86_641,2 Go

Signature vérifiée
SHA-256 ae20c06bea74…74b70283

SHA-256 ae20c06bea746913cadea7d80463e13f4bf55bee4df2918111c921c674b70283

Somme lue dans Fedora-Server-44-1.7-x86_64-CHECKSUM (fichier signé), signature vérifiée avec la clé 36F6 12DC F27F 7D1A 48A8 35E4 DBFC F71C 6D9F 90A6 (Fedora (44) <fedora-44-primary@fedoraproject.org>), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : fedoraproject.org/security

Licence : libre · Fichier : Fedora-Server-netinst-x86_64-44-1.7.iso

Alpine Linux 3.24.2

standardx86_64370 Mo

Somme publiée
SHA-256 20c026e3a788…63d63296

SHA-256 20c026e3a788bfb75fc8b50a54bcc12aee85e3c75909740bba6a6f4563d63296

Somme publiée par l'éditeur dans latest-releases.yaml, relevée le 26/09/2026 depuis 2 réseaux distincts. Ce fichier de sommes ne porte pas de signature vérifiable.

Le fichier lui-même porte une signature de l'éditeur (OpenPGP) : alpine-standard-3.24.2-x86_64.iso.asc.

Licence : libre · Fichier : alpine-standard-3.24.2-x86_64.iso

Alpine Linux 3.24.2

virt (machines virtuelles)x86_6469 Mo

Somme publiée
SHA-256 3ab424762af7…22e7130b

SHA-256 3ab424762af704b2c2a9e57df1dc37f982af260071504d977f2fb96822e7130b

Somme publiée par l'éditeur dans latest-releases.yaml, relevée le 26/09/2026 depuis 2 réseaux distincts. Ce fichier de sommes ne porte pas de signature vérifiable.

Le fichier lui-même porte une signature de l'éditeur (OpenPGP) : alpine-virt-3.24.2-x86_64.iso.asc.

Licence : libre · Fichier : alpine-virt-3.24.2-x86_64.iso

Rocky Linux 10

DVD completx86_6410 Go

Signature vérifiée
SHA-256 16ca9c96cdb2…f91c8feb

SHA-256 16ca9c96cdb221ba6e1f68579f21bd69fd8da81c6a921d9068949796f91c8feb

Somme lue dans Rocky-10-latest-x86_64-dvd.iso.CHECKSUM, signature Rocky-10-latest-x86_64-dvd.iso.CHECKSUM.asc vérifiée avec la clé FC22 6859 C086 0BF0 DDB9 5B08 5B10 6C73 6FED FC85 (Release Engineering (Rocky Linux 10) <releng@rockylinux.org>), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : rockylinux.org/keys

Licence : libre · Fichier : Rocky-10-latest-x86_64-dvd.iso

Rocky Linux 10

minimalx86_642,1 Go

Signature vérifiée
SHA-256 aac6ac3ce781…7302f6c8

SHA-256 aac6ac3ce781b91a91ce78463405f66c611a5dca4b3840c79e5e01d97302f6c8

Somme lue dans Rocky-10-latest-x86_64-minimal.iso.CHECKSUM, signature Rocky-10-latest-x86_64-minimal.iso.CHECKSUM.asc vérifiée avec la clé FC22 6859 C086 0BF0 DDB9 5B08 5B10 6C73 6FED FC85 (Release Engineering (Rocky Linux 10) <releng@rockylinux.org>), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : rockylinux.org/keys

Licence : libre · Fichier : Rocky-10-latest-x86_64-minimal.iso

AlmaLinux 10.2

minimalx86_641,7 Go

Signature vérifiée
SHA-256 1b532f534231…6eed41a4

SHA-256 1b532f534231da0d1cd0ccae622bea6cd588d8a0d7b259f1f131501a6eed41a4

Somme lue dans CHECKSUM (fichier signé), signature vérifiée avec la clé EE6D B7B9 8F5B F5ED D9DA 0DE5 DEE5 C11C C2A1 E572 (AlmaLinux OS 10 <packager@almalinux.org>), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : almalinux.org/security/

Licence : libre · Fichier : AlmaLinux-10.2-x86_64-minimal.iso

Proxmox Backup Server 4.2-1

sauvegardeamd641,5 Go

Somme publiée
SHA-256 2fb299deac39…a1d5453e

SHA-256 2fb299deac3929253712c9c3dfc9237edbe70af83c8848467616b771a1d5453e

Somme publiée par l'éditeur dans proxmox-backup-server_4.2-1.iso.sha256, relevée le 26/09/2026 depuis 2 réseaux distincts. Ce fichier de sommes ne porte pas de signature vérifiable.

Le fichier lui-même porte une signature de l'éditeur (OpenPGP) : proxmox-backup-server_4.2-1.iso.asc.

Licence : AGPL-3.0 · Fichier : proxmox-backup-server_4.2-1.iso

Proxmox Mail Gateway 9.1-1

passerelle courrielamd641,7 Go

Somme publiée
SHA-256 79402f6398c5…c6c864d6

SHA-256 79402f6398c50a76fca66a32c3c0a50da3f71d35c1d7a1bea022e4b1c6c864d6

Somme publiée par l'éditeur dans proxmox-mail-gateway_9.1-1.iso.sha256, relevée le 26/09/2026 depuis 2 réseaux distincts. Ce fichier de sommes ne porte pas de signature vérifiable.

Le fichier lui-même porte une signature de l'éditeur (OpenPGP) : proxmox-mail-gateway_9.1-1.iso.asc.

Licence : AGPL-3.0 · Fichier : proxmox-mail-gateway_9.1-1.iso

Proxmox VE 9.2-1

virtualisationamd641,7 Go

Somme publiée
SHA-256 4e88fe416df9…73ef2c6c

SHA-256 4e88fe416df9b527624a175f24c9aa07c714d3332afb1ee3dbf3879573ef2c6c

Somme publiée par l'éditeur dans proxmox-ve_9.2-1.iso.sha256, relevée le 26/09/2026 depuis 2 réseaux distincts. Ce fichier de sommes ne porte pas de signature vérifiable.

Le fichier lui-même porte une signature de l'éditeur (OpenPGP) : proxmox-ve_9.2-1.iso.asc.

Licence : AGPL-3.0 · Fichier : proxmox-ve_9.2-1.iso

TrueNAS Community Edition 25.10.7

stockage (NAS)amd642,3 Go

Somme publiée
SHA-256 54ce9441ce66…7a007c8e

SHA-256 54ce9441ce66966a392e28f63604ca3c2c083d0bec4db7bb5af2f74f7a007c8e

Somme publiée par l'éditeur dans TrueNAS-SCALE-25.10.7.iso.sha256, relevée le 26/09/2026 depuis 2 réseaux distincts. Ce fichier de sommes ne porte pas de signature vérifiable.

Licence : sources ouvertes (image assemblée par iXsystems) · Fichier : TrueNAS-SCALE-25.10.7.iso

Pare-feu et réseau

Routeurs et pare-feu à installer sur une machine dédiée.

OPNsense 26.1.6

dvd (installeur ISO, compressé bz2)amd64542 Mo

Signature vérifiée
SHA-256 6ba3633d9c0f…90a4f08c

SHA-256 6ba3633d9c0f96d82c792015a45f4b8aac45ea8fa2bdba3c5e534d0c90a4f08c

Somme lue dans OPNsense-26.1.6-checksums-amd64.sha256, signature OPNsense-26.1.6-checksums-amd64.sha256.sig vérifiée (OpenSSL) avec la clé D882 8C06 58FF B5E9 00A3 1269 D709 1B40 2497 D570 6B9B E179 E01E D8C8 8A0D 49D8 (OPNsense 26.1 (clé RSA 4096, fichier OPNsense-26.1.pub)), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : docs.opnsense.org/manual/install.html (la clé est publiée sur les miroirs officiels listés par opnsense.org/download ; empreinte relevée le 26/09/2026 sur mirror.dns-root.de)

Le fichier lui-même porte une signature de l'éditeur (OpenSSL, image décompressée) : OPNsense-26.1.6-dvd-amd64.iso.sig.

Licence : BSD-2 · Fichier : OPNsense-26.1.6-dvd-amd64.iso.bz2

OPNsense 26.1.6

vga (clé USB, compressé bz2)amd64559 Mo

Signature vérifiée
SHA-256 cf8deca3033b…9a551f4a

SHA-256 cf8deca3033b66138930d417c879cb93b7930d1ca8dabd7e1aea914f9a551f4a

Somme lue dans OPNsense-26.1.6-checksums-amd64.sha256, signature OPNsense-26.1.6-checksums-amd64.sha256.sig vérifiée (OpenSSL) avec la clé D882 8C06 58FF B5E9 00A3 1269 D709 1B40 2497 D570 6B9B E179 E01E D8C8 8A0D 49D8 (OPNsense 26.1 (clé RSA 4096, fichier OPNsense-26.1.pub)), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : docs.opnsense.org/manual/install.html (la clé est publiée sur les miroirs officiels listés par opnsense.org/download ; empreinte relevée le 26/09/2026 sur mirror.dns-root.de)

Le fichier lui-même porte une signature de l'éditeur (OpenSSL, image décompressée) : OPNsense-26.1.6-vga-amd64.img.sig.

Licence : BSD-2 · Fichier : OPNsense-26.1.6-vga-amd64.img.bz2

pfSense CE

installeuramd64

Chez l'éditeur

Depuis 2024, Netgate demande un compte pour télécharger l'image ; la somme SHA-256 est affichée après connexion.

BSD

Une autre famille de systèmes libres.

FreeBSD 15.1

disc1 (installation)amd641,4 Go

Somme publiée
SHA-256 fa27646f05a1…e1aa5fd9

SHA-256 fa27646f05a1440fd26ffbb85e06a50bc86e128242a4e9cb7bb3ea76e1aa5fd9

Somme publiée par l'éditeur dans CHECKSUM.SHA256-FreeBSD-15.1-RELEASE-amd64, relevée le 26/09/2026 depuis 2 réseaux distincts. Ce fichier de sommes ne porte pas de signature vérifiable.

Licence : BSD · Fichier : FreeBSD-15.1-RELEASE-amd64-disc1.iso

Le projet signe ses sommes dans l'annonce de version (courriel PGP), pas dans un fichier à côté des images.

FreeBSD 15.1

memstick (clé USB)amd641,6 Go

Somme publiée
SHA-256 26c6d5de1156…c5239eae

SHA-256 26c6d5de1156e7a99df920d047578b504c4899865d91b1156b1de1a0c5239eae

Somme publiée par l'éditeur dans CHECKSUM.SHA256-FreeBSD-15.1-RELEASE-amd64, relevée le 26/09/2026 depuis 2 réseaux distincts. Ce fichier de sommes ne porte pas de signature vérifiable.

Licence : BSD · Fichier : FreeBSD-15.1-RELEASE-amd64-memstick.img

Le projet signe ses sommes dans l'annonce de version (courriel PGP), pas dans un fichier à côté des images.

Cartes Raspberry Pi

Images pour carte SD, à écrire avec Raspberry Pi Imager.

Raspberry Pi OS 2026-09-15

avec bureauarm641,4 Go

Somme publiée
SHA-256 61d95799550a…88b799dd

SHA-256 61d95799550aac32788bb3cacc3d471dcc860f8053ce989dec4aecc388b799dd

Somme publiée par l'éditeur dans 2026-09-15-raspios-trixie-arm64.img.xz.sha256, relevée le 26/09/2026 depuis 2 réseaux distincts. Ce fichier de sommes ne porte pas de signature vérifiable.

Le fichier lui-même porte une signature de l'éditeur (OpenPGP) : 2026-09-15-raspios-trixie-arm64.img.xz.sig.

Licence : libre + microprogrammes propriétaires · Fichier : 2026-09-15-raspios-trixie-arm64.img.xz

Raspberry Pi OS Lite 2026-09-15

sans bureauarm64541 Mo

Somme publiée
SHA-256 cdf4f3bfac35…aee627e5

SHA-256 cdf4f3bfac35ae947b46e4e767f935453810549779ac3290e05a6754aee627e5

Somme publiée par l'éditeur dans 2026-09-15-raspios-trixie-arm64-lite.img.xz.sha256, relevée le 26/09/2026 depuis 2 réseaux distincts. Ce fichier de sommes ne porte pas de signature vérifiable.

Le fichier lui-même porte une signature de l'éditeur (OpenPGP) : 2026-09-15-raspios-trixie-arm64-lite.img.xz.sig.

Licence : libre + microprogrammes propriétaires · Fichier : 2026-09-15-raspios-trixie-arm64-lite.img.xz

Dépannage

Cloner un disque, partitionner, réparer, tester la mémoire.

Clonezilla Live 3.3.3-37

clonage et image de disquesamd64505 Mo

Signature vérifiée
SHA-256 3079458d926a…6bb3414f

SHA-256 3079458d926a37d3533e5d5caeb61b6e49c2dc69e2c97e0332ef37986bb3414f

Somme lue dans SHA256SUMS, signature SHA256SUMS.gpg vérifiée avec la clé 54C0 821A 4871 5DAF D61B FCAF 6678 57D0 4559 9AFD (DRBL Project (Diskless Remote Boot in Linux) <drbl@clonezilla.org>), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : identité publiée sur hkps://keyserver.ubuntu.com ; signature publiée sur free.nchc.org.tw, l'hébergeur du projet (NCHC) ; l'éditeur ne publie pas l'empreinte sur son site

Licence : GPL · Fichier : clonezilla-live-3.3.3-37-amd64.iso

GParted Live 1.8.1-6

partitionnementamd64720 Mo

Signature vérifiée
SHA-256 5686226c04a5…788bf705

SHA-256 5686226c04a58436f2f5a58211bfde7109e806e0236ae821f1bc6559788bf705

Somme lue dans CHECKSUMS.TXT, signature CHECKSUMS.TXT.gpg vérifiée avec la clé EB1D D5BF 6F88 820B BCF5 356C 8E94 C9CD 163E 3FB0 (Steven Shiau (In Freedom We Trust) <steven@stevenshiau.org>), le 26/09/2026, depuis 2 réseaux distincts.

Clé publiée par l'éditeur : identité publiée sur hkps://keyserver.ubuntu.com ; signature publiée sur gparted.org ; l'éditeur ne publie pas l'empreinte sur son site

Licence : GPL · Fichier : gparted-live-1.8.1-6-amd64.iso

SystemRescue 13.02

dépannageamd641,4 Go

Somme publiée
SHA-256 ad4d670b7285…5d6e7572

SHA-256 ad4d670b72859d887c7960142a9a9d36a3e50446694a035e254442f65d6e7572

Somme publiée par l'éditeur dans systemrescue-13.02-amd64.iso.sha256, relevée le 26/09/2026 depuis 2 réseaux distincts. Ce fichier de sommes ne porte pas de signature vérifiable.

Le fichier lui-même porte une signature de l'éditeur (OpenPGP) : systemrescue-13.02-amd64.iso.asc.

Licence : GPL · Fichier : systemrescue-13.02-amd64.iso

Memtest86+ 8.10

test de mémoire (ISO dans un zip)x86_64234 Ko

Somme publiée
SHA-256 93530005d6ac…8001be9a

SHA-256 93530005d6ac6a85aa2a49c68604a43c25794ecccf796c4f8849a73a8001be9a

Somme publiée par l'éditeur dans sha256sum.txt, relevée le 26/09/2026 depuis 2 réseaux distincts. Ce fichier de sommes ne porte pas de signature vérifiable.

Licence : GPL-2.0 · Fichier : mt86plus_8.10_x86_64.iso.zip

Écrire une clé USB

Les outils qui copient une image sur une clé USB ou une carte SD.

Ventoy 1.1.17

pour Linux (tar.gz)x86_6420 Mo

Somme publiée
SHA-256 7fb4ed08cef6…bbc43805

SHA-256 7fb4ed08cef6a6b4d39dd19260d8c80291a78dfdf9af7d461571e23cbbc43805

Somme publiée par l'éditeur dans sha256.txt, relevée le 26/09/2026 depuis 2 réseaux distincts. Ce fichier de sommes ne porte pas de signature vérifiable.

Licence : GPL-3.0 · Fichier : ventoy-1.1.17-linux.tar.gz

Ventoy 1.1.17

pour Windows (zip)x86_6417 Mo

Somme publiée
SHA-256 d250e97a7595…659dbaeb

SHA-256 d250e97a7595fdac4f97debc630d7a8da942319274a76cb32384596b659dbaeb

Somme publiée par l'éditeur dans sha256.txt, relevée le 26/09/2026 depuis 2 réseaux distincts. Ce fichier de sommes ne porte pas de signature vérifiable.

Licence : GPL-3.0 · Fichier : ventoy-1.1.17-windows.zip

Rufus

écrire une image sur une clé USB (Windows)x86_64

Chez l'éditeur

Aucune somme publiée : l'exécutable est signé Authenticode (Akeo Consulting), Windows le vérifie à l'ouverture (propriétés → signatures numériques).

balenaEtcher

écrire une image (Windows, macOS, Linux)multi

Chez l'éditeur

Sommes non publiées sous forme lisible ; exécutables signés (Balena).

Windows

Microsoft distribue lui-même ses images et affiche leur somme SHA-256.

Windows 10

outil de création de support / ISO — Microsoftx64

Chez l'éditeur

Fin du support de Windows 10 le 14 octobre 2025 ; à réserver aux machines qui ne peuvent pas passer à Windows 11.

Windows 11

image disque (ISO) — Microsoftx64

Chez l'éditeur

Microsoft affiche la somme SHA-256 de chaque image sur sa page, après le choix de l'édition et de la langue (section « Vérifier votre téléchargement »). Nous n'hébergeons pas ces images.

Windows 11

image disque (ISO) pour processeurs ARMarm64

Chez l'éditeur

Microsoft affiche la somme SHA-256 de chaque image sur sa page, après le choix de l'édition et de la langue (section « Vérifier votre téléchargement »). Nous n'hébergeons pas ces images.

Windows Server 2025

évaluation 180 jours — Microsoftx64

Chez l'éditeur

Microsoft affiche la somme SHA-256 de chaque image sur sa page, après le choix de l'édition et de la langue (section « Vérifier votre téléchargement »). Nous n'hébergeons pas ces images.

Autres éditeurs

Ce qui ne se télécharge que chez l'éditeur, compte requis.

macOS

installeur et clé de démarrage — Applearm64 / x86_64

Chez l'éditeur

macOS ne se distribue pas en ISO : Apple explique comment obtenir l'installeur et créer une clé USB de démarrage depuis un Mac.

VMware ESXi / Workstation

portail Broadcom (compte requis)x86_64

Chez l'éditeur

Depuis le rachat par Broadcom, ESXi et Workstation se téléchargent sur le portail Broadcom, compte requis.

Vérifier un fichier

Après le téléchargement, calculez la somme SHA-256 du fichier et comparez-la à celle affichée ici. Une seule lettre différente : le fichier n'est pas celui de l'éditeur, ne l'utilisez pas.

Windows — PowerShell
Get-FileHash .\fichier.iso -Algorithm SHA256
Linux — terminal
sha256sum fichier.iso
macOS — Terminal
shasum -a 256 fichier.iso

Remplacez le nom par celui du fichier téléchargé. Le calcul prend quelques secondes par gigaoctet.

Vérifier ce catalogue

La liste ci-dessus est publiée sous forme lisible par une machine et signée avec une clé OpenPGP dont la partie privée ne quitte pas notre poste de travail.

Empreinte de la clé Awoui : B592 864E 5B51 1C32 D558 51B7 7353 3F8A 3F08 5FE9

Vérification
gpg --import awoui-fichiers.asc
gpg --verify catalogue.json.asc catalogue.json

Comment ces fichiers sont vérifiés

  1. La somme de contrôle est lue chez l'éditeur, dans son fichier de sommes, jamais recopiée à la main.
  2. Quand l'éditeur signe ce fichier, la signature est vérifiée contre une clé dont l'empreinte est notée à l'avance dans notre code, avec la page de l'éditeur qui la publie. Une signature qui ne vérifie pas retire le fichier de la liste.
  3. Le relevé est fait depuis deux réseaux distincts ; un désaccord entre eux retire le fichier de la liste et s'inscrit au journal.
  4. Le relevé est refait régulièrement ; la date affichée est celle de la dernière vérification.

Un fichier vous semble faux ? Écrivez à contact@awoui.com.