FriBID forum

FriBID är ett fritt program för e-legitimation med BankID.

You are not logged in.

#1 2012-12-09 12:55:04

joseflar
Member
Registered: 2012-12-09

Gentoo, källkodens SHA-summa

Hej,

Jag är en rätt novis användare när det gäller säkerhet osv, men när det gäller bankid så vill man ju vara rätt säker på att man får rätt saker. Det som fick mig att höja ena ögonbrynet var att versionen som portage-hanteraren i gentoo laddade ned genom Edward Tjörnhammars ebuilds hade en annan SHA-summa än den jag hittar på denna hemsida.

sha512sum för versionen från denna hemsida:
b8d86e730e37b9f35049dfce6f9cf44e22ef1fa6638257c720e47a94ed68fd4276557340da99af8a8c04bdf6eb7ebd13f494384fe3cde52121a398aadbc0e684  fribid-1.0.2.tar.gz
145197 bytes stor

Den som laddades ned via ebuilden:
0867f668ebde3560cbe77c96619e320629ea610e0077d7713d17cdbcd8de66e385a94e9fd962dc2acae93616ed32d263ac355f0262dde3238199b4790e81ff31  fribid-1.0.2.tar.gz
145350 bytes stor

Jag kan tycka att dessa borde vara samma...

Offline

#2 2012-12-09 13:28:10

samuellb
Administratör
Registered: 2010-02-15
Website

Re: Gentoo, källkodens SHA-summa

Det är den här filen som laddas ner via e-builden:
https://github.com/samuellb/fribid/tarball/v1.0.2

Det är automatiskt skapad från mitt repository på GitHub så den borde vara OK.

Vad menar du med "denna hemsida"? Det finns bara en .tar.bz2 på www.fribid.se, med denna SHA-512:
7517e82b064766ba4ba0e131c22660315b0dcf0b1c47d22da3122446a1ebd64f976eb9362b9e2b49f7b580f09c4f61c228e446fb5ec697871dc12f506fad7797

Offline

#3 2012-12-09 13:36:36

joseflar
Member
Registered: 2012-12-09

Re: Gentoo, källkodens SHA-summa

Hmm, den jag jämförde med var den som jag hittade här: http://git.fribid.se/fribid/
Det vill säga: http://git.fribid.se/fribid/snapshot/fr … 0.2.tar.gz

Det är mellan dessa som jag hittar en diff i summan.

Offline

#4 2012-12-09 13:43:38

joseflar
Member
Registered: 2012-12-09

Re: Gentoo, källkodens SHA-summa

Grävde lite djupare och gjorde en diff mellan källkoderna och de skall vara identiska, så det känns ju bra. Vet inte riktigt varför tar.gz-paketen diffar i storlek.

Offline

#5 2012-12-09 13:45:32

joseflar
Member
Registered: 2012-12-09

Re: Gentoo, källkodens SHA-summa

Jo det vet jag nog visst. Det är troligtvis för att de lagrade sökvägarna skiljer sig. Case closed smile.

Offline

#6 2012-12-09 15:49:29

samuellb
Administratör
Registered: 2010-02-15
Website

Re: Gentoo, källkodens SHA-summa

Ok vad bra!

Offline

Board footer

Powered by FluxBB