Является ли сайт ubuntu cdimage, который является http, безопасным?

Загружать оттуда безопасно, так как даже если вы подвергаетесь атаке MiTM, проверка контрольной суммы обнаружит, что ваше изображение повреждено, поэтому это не имеет значения (вы можете использовать zsync исправить это).

Лично я часто загружаю со своего локального зеркала (быстрее и раньше это было без квоты при загрузке с зеркала моего интернет-провайдера), затем проверял их копию, сравнивая вычисленную контрольную сумму, полученную с основного сайта.

(в эти дни я обычно zsync загрузка; поэтому, загрузив только отличия от другого ISO, который у меня уже есть; процент загрузки ISO, который я загружаю, обычно составляет 85-95%, когда я начинаю; т.е. если я хочу Xubuntu; Я могу начать с ISO-образа Ubuntu, если он у меня есть для той же версии; или аналогичный выпуск. zsync также проверяет ISO в конце загрузки)

CD-зеркала можно найти по адресу https://launchpad.net/ubuntu/+cdmirrors

Как проверить свой ISO после загрузки, можно найти на https://tutorials.ubuntu.com/tutorial/tutorial-how-to-verify-ubuntu#0