FriBID forum
FriBID är ett fritt program för e-legitimation med BankID.
OBS! FriBID är i praktiken nedlagt, och fungarar inte att använda längre.
You are not logged in.
- Topics: Active | Unanswered
Pages: 1
#1 2012-12-09 12:55:04
- joseflar
- Member
- Registered: 2012-12-09
Gentoo, källkodens SHA-summa
Hej,
Jag är en rätt novis användare när det gäller säkerhet osv, men när det gäller bankid så vill man ju vara rätt säker på att man får rätt saker. Det som fick mig att höja ena ögonbrynet var att versionen som portage-hanteraren i gentoo laddade ned genom Edward Tjörnhammars ebuilds hade en annan SHA-summa än den jag hittar på denna hemsida.
sha512sum för versionen från denna hemsida:
b8d86e730e37b9f35049dfce6f9cf44e22ef1fa6638257c720e47a94ed68fd4276557340da99af8a8c04bdf6eb7ebd13f494384fe3cde52121a398aadbc0e684 fribid-1.0.2.tar.gz
145197 bytes stor
Den som laddades ned via ebuilden:
0867f668ebde3560cbe77c96619e320629ea610e0077d7713d17cdbcd8de66e385a94e9fd962dc2acae93616ed32d263ac355f0262dde3238199b4790e81ff31 fribid-1.0.2.tar.gz
145350 bytes stor
Jag kan tycka att dessa borde vara samma...
Offline
#2 2012-12-09 13:28:10
Re: Gentoo, källkodens SHA-summa
Det är den här filen som laddas ner via e-builden:
https://github.com/samuellb/fribid/tarball/v1.0.2
Det är automatiskt skapad från mitt repository på GitHub så den borde vara OK.
Vad menar du med "denna hemsida"? Det finns bara en .tar.bz2 på www.fribid.se, med denna SHA-512:
7517e82b064766ba4ba0e131c22660315b0dcf0b1c47d22da3122446a1ebd64f976eb9362b9e2b49f7b580f09c4f61c228e446fb5ec697871dc12f506fad7797
Offline
#3 2012-12-09 13:36:36
- joseflar
- Member
- Registered: 2012-12-09
Re: Gentoo, källkodens SHA-summa
Hmm, den jag jämförde med var den som jag hittade här: http://git.fribid.se/fribid/
Det vill säga: http://git.fribid.se/fribid/snapshot/fr … 0.2.tar.gz
Det är mellan dessa som jag hittar en diff i summan.
Offline
#4 2012-12-09 13:43:38
- joseflar
- Member
- Registered: 2012-12-09
Re: Gentoo, källkodens SHA-summa
Grävde lite djupare och gjorde en diff mellan källkoderna och de skall vara identiska, så det känns ju bra. Vet inte riktigt varför tar.gz-paketen diffar i storlek.
Offline
#5 2012-12-09 13:45:32
- joseflar
- Member
- Registered: 2012-12-09
Re: Gentoo, källkodens SHA-summa
Jo det vet jag nog visst. Det är troligtvis för att de lagrade sökvägarna skiljer sig. Case closed 
.
Offline
Pages: 1