я чегото не понимаю или целосность диска можно (и нужно) проврять с помощью md5sum и sha1sum. Разработчики предоставляют эти суммы здесь : http://cdimage.debian.org/debian-cd/4.0_r0/i386/iso-dvd/
Не понимаешь. Эти суммы сошлись, образа официальные. Не подписано содержимое образов, файлы Release. А их проверяет apt при попытке установки пакетов. Нету => варнинг. Следовательно, (см варианты в первом сообщении).