Ubuntu如何确保来自镜像的软件包和ISO安全？

我当前的位置距离Ubuntu主服务器数千公里，我必须在我的居住国使用其镜像之一。

Ubuntu的所有者是否采取措施定期检查其镜像站点上的文件（例如ISO，更新，安全补丁）是否未被篡改和/或黑客未引入恶意软件/特洛伊木马？

我个人在主服务器上安装和更新Ubuntu的经验至少花费了两个小时，而当我使用所在国家/地区的Ubuntu镜像站点时，相同的过程仅花费了10到15分钟。

Ubuntu存档中的软件包使用GPG密钥签名，任何试图替换镜像上代码的人都不一定具有。可以伪造一个已签名的程序包，但是这样做并非不简单。

通常，您可以信任使用这些GPG密钥签名的软件包。当更新通过update-manager或apt时，如果未使用系统apt软件包密钥环中的密钥对软件包进行签名，则会警告您。您将必须手动接受此类软件包的安装。如果您看到来自官方Ubuntu归档文件或其镜像的软件包的警告，则可能不应该安装该软件包，并立即报告有关该错误的信息。

对于ISO，您将需要使用官方Ubuntu服务器上的校验和来验证校验和哈希。