я чегото не понимаю или целосность диска можно (и нужно) проврять с помощью
md5sum и sha1sum. Разработчики  предоставляют эти суммы здесь :
http://cdimage.debian.org/debian-cd/4.0_r0/i386/iso-dvd/

Не понимаешь.
Эти суммы сошлись, образа официальные.
Не подписано содержимое образов, файлы Release.
А их проверяет apt при попытке установки пакетов. Нету => варнинг.
Следовательно, (см варианты в первом сообщении).

Ответить