The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Сбои в системах сборки из-за изменения контрольных сумм архивов в GitHub"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".
. "Сбои в системах сборки из-за изменения контрольных сумм архи..." +/
Сообщение от пох. (?), 04-Фев-23, 12:19 
> Несовпадение контрольных сумм архивов может означать банальное изменение степени сжатия.
> Захочет, допустим, github снизить нагрузку на ппоцессоры своих серверов

во времена когда писали pkg, идиотизм "снизить нагрузку", перепаковывая архивы которые двадцать лет должны были оставаться неизменными, в головы еще не приходил. И их внезапное изменение действительно стоило считать сигналом сразу всех трех страусов.

> А подмену исходников нужно проверять не по контрольной сумме архива, а по контрольной сумме
> каждого файла, входящего в состав архива.

для этого его надо хотя бы распаковать рисковать. Что в современном мирке куда более чревато, а раньше было еще и дорого.

> вам можно напихать в архив другие исходники и ещё один фиктивный файл для того, чтобы
> контрольная сумма и размер совпали с прежними?

криптографические хэши (которые на самом деле используются вместо "контрольных сумм" уже двадцать лет как) как бе гарантируют, что это физически невозможно.
Если ты даже этого не знаешь - можешь повесить на жопку медаль "эксперт опеннета". Носи с гордостью, заслужил.

(я разумеется хотел другое слово вместо опеннет, но владелец нежная обиженка и теперь удаляет такие сообщения)

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Сбои в системах сборки из-за изменения контрольных сумм архивов в GitHub, opennews, 03-Фев-23, 18:03  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру