MD5チェックサムでファイルを検証

$ md5sum [ダウンロードしたファイル]

これで、対象ファイルのハッシュ値が表示されるので、サイトに掲載されている値と比較すればOK。
MD5ファイルも配布されている場合は一緒にダウンロードして、ファイルをダウンロードしたディレクトリで

$ md5sum -c [MD5ファイル名]

と入力。「OK」とか「完了」のメッセージが出れば、取り敢えずサイトのサーバ上にあるファイルと同一のものであると判断して良い。
面倒だけど、毎回検証するクセをつけておかなくちゃなぁ…(・x・ ).o0○