Исходное сообщение
"Сбои в системах сборки из-за изменения контрольных сумм архи..." Отправлено пох., 04-Фев-23 12:19
> Несовпадение контрольных сумм архивов может означать банальное изменение степени сжатия. > Захочет, допустим, github снизить нагрузку на ппоцессоры своих серверов во времена когда писали pkg, идиотизм "снизить нагрузку", перепаковывая архивы которые двадцать лет должны были оставаться неизменными, в головы еще не приходил. И их внезапное изменение действительно стоило считать сигналом сразу всех трех страусов. > А подмену исходников нужно проверять не по контрольной сумме архива, а по контрольной сумме > каждого файла, входящего в состав архива. для этого его надо хотя бы распаковать рисковать. Что в современном мирке куда более чревато, а раньше было еще и дорого. > вам можно напихать в архив другие исходники и ещё один фиктивный файл для того, чтобы > контрольная сумма и размер совпали с прежними? криптографические хэши (которые на самом деле используются вместо "контрольных сумм" уже двадцать лет как) как бе гарантируют, что это физически невозможно. Если ты даже этого не знаешь - можешь повесить на жопку медаль "эксперт опеннета". Носи с гордостью, заслужил. (я разумеется хотел другое слово вместо опеннет, но владелец нежная обиженка и теперь удаляет такие сообщения)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Несовпадение контрольных сумм архивов может означать банальное изменение степени сжатия. >> Захочет, допустим, github снизить нагрузку на ппоцессоры своих серверов > во времена когда писали pkg, идиотизм "снизить нагрузку", перепаковывая архивы которые > двадцать лет должны были оставаться неизменными, в головы еще не приходил. > И их внезапное изменение действительно стоило считать сигналом сразу всех трех > страусов. >> А подмену исходников нужно проверять не по контрольной сумме архива, а по контрольной сумме >> каждого файла, входящего в состав архива. > для этого его надо хотя бы распаковать рисковать. Что в современном мирке > куда более чревато, а раньше было еще и дорого. >> вам можно напихать в архив другие исходники и ещё один фиктивный файл для того, чтобы >> контрольная сумма и размер совпали с прежними? > криптографические хэши (которые на самом деле используются вместо "контрольных сумм" уже > двадцать лет как) как бе гарантируют, что это физически невозможно. > Если ты даже этого не знаешь - можешь повесить на жопку медаль > "эксперт опеннета". Носи с гордостью, заслужил. > (я разумеется хотел другое слово вместо опеннет, но владелец нежная обиженка и > теперь удаляет такие сообщения)
	Введите код, изображенный на картинке: