Как проверить iso образ linux

Как проверить iso образ linux? Обезопасить себя от дистрибутива модифицированного хакерами? Всего пара шагов.
На примере Linux Mint 18.

1)Качаем .iso образ с ОФФИЦИАЛЬНОГО ftp или другого хранилища производителя дистрибутива.
2)Оттуда так же качаем sha256sum.txt  sha256sum.txt.gpg.
3) Пункт сравниваем.

Открываем терминал и пишем.

gpg --verify sha256sum.txt.gpg sha256sum.txt

Ответ

pg: Подпись создана Чт 30 июн 2016 14:13:33 MSK ключом RSA с ID A25BAE09
gpg: Действительная подпись от "Linux Mint ISO Signing Key <root@linuxmint.com>"
gpg: ВНИМАНИЕ: Данный ключ не заверен доверенной подписью!
gpg:          Нет указаний на то, что подпись принадлежит владельцу.
Отпечаток главного ключа: 27DE B156 44C6 B3CF 3BD7  D291 300F 846B A25B AE09

Идем на сайт и видим. Что совпадет строка выделенная красным

Fingerprint 27DE B156 44C6 B3CF 3BD7 D291 300F 846B A25B AE09 UID Linux Mint ISO Signing Key

Далее

sha256sum -b linuxmint-18-cinnamon-64bit.iso

2238dca5b51f9e2674a7e31c46f19141fbdecff6e44c06ecbc9a7bb59b75a816 *linuxmint-18-cinnamon-64bit.iso

Сохраняем это в файл

И в программе Meld сравниваем ваш файл и sha256sum.txt

Совпадение есть. Можно ставить.