对“md5”的一个疑问

kangyi

下了一个毛桃的BootCD_070901.ISO，里面有个BootCD_070901.ISO.md5文件，写了一个md5串

我现在困惑的就是，如果有人自己也用某个工具生成了一个md5，并替换掉了毛的那个BootCD_070901.ISO.md5，那这个md5还有什么可信赖性

所以，我觉得毛在里面放个md5真的没什么必要，md5应该放在一个信任度比较高而且不容易被篡改的地方，比如自己开帖专门提供这些md5s供人比对

md5应该和文件本身分开:funk: :loveliness: