Goldie Lin says to Ubuntu 台灣社群 會，不過個人現在不是用 md5，是雜湊強度比較高的 sha1 甚至更高的 sha256 (猜測未來 Ubuntu 可能還會提供 sha512 甚至 sha3-XXX，目前尚不得而知)，各種檢查碼擇一驗證即可。另外你還可以 gpg —verify 它的.sig 簽章檔以確保來源正確性跟內容完整性。