アプデにはPGP署名がついてるから最初のisoがいじられてなければアプデの改竄を検知できる