michel_vaclav
25.07.04, 09:10
Hallo zusammen,
ich hätte da mal eine Frage zu md5sum:
Viele Paketanbieter geben zu ihren Paketen auch die md5-Prüfsumme an. Soweit ich das verstanden habe, sollte man nach dem Download prüfen, ob diese Summe auch übereinstimmt. Nur verstehe ich jetzt den Sinn dahinter nicht. Wenn es jemandem gelingen sollte, das Paket an sich auf dem Server zu verändern, dann sollte es ihm doch auch gelingen, das Prüfsummen-File zu ändern. Oder geht es hier in erster Linie um den ordnungsgemäßen Download an sich? Nur, wenn der schiefgeht, dann ist sowieso meist das Paket nicht weiter verwendbar. Also, warum dann überhaupt prüfen?
Danke
michel_vaclav
ich hätte da mal eine Frage zu md5sum:
Viele Paketanbieter geben zu ihren Paketen auch die md5-Prüfsumme an. Soweit ich das verstanden habe, sollte man nach dem Download prüfen, ob diese Summe auch übereinstimmt. Nur verstehe ich jetzt den Sinn dahinter nicht. Wenn es jemandem gelingen sollte, das Paket an sich auf dem Server zu verändern, dann sollte es ihm doch auch gelingen, das Prüfsummen-File zu ändern. Oder geht es hier in erster Linie um den ordnungsgemäßen Download an sich? Nur, wenn der schiefgeht, dann ist sowieso meist das Paket nicht weiter verwendbar. Also, warum dann überhaupt prüfen?
Danke
michel_vaclav