Что является надежным источником для криптографических значений хэша для приложений Mozilla?
Обновление 1: значение из http://releases.mozilla.org/pub/mozilla.org/thunderbird/releases/latest/MD5SUMS, A344903A030EC2CA9630407C9736FE11, соответствует выводу md5sum (в Cygwin 1.7.1) в загруженном файле.
В частности, что такое хеш MD5 для версии Thunderbird 3.0.1 для Windows? На этом сайте есть один, но я думаю, что доверять могут только те, которые принадлежат домену, контролируемому Mozilla.
Предыстория: я скачал Thunderbird 3.0.1, но я не мог контролировать, с какого сервера. Я хотел бы быть уверен, что файл не был подделан.