請問光碟「自我檢證」的機制 - Linux

Poppy avatar
By Poppy
at 2009-08-20T18:02

Table of Contents

推 asimon:他主要應該是防止在下載過程中出問題造成安裝失敗吧? 08/17 18:20
推 buganini:程式載入道記憶體執行 整張光碟就是資料了 08/17 23:24
→ buganini:程式本身有問題又能誤判成正確的機率應該比 08/17 23:26
→ buganini:checksum collision的機率還低吧.. 08/17 23:26
推 asimon:他問題應該是能否防止檔案遭人工竄改吧 ?! 08/19 05:51
→ asimon:如果同時竄改檔案內容跟 checksum 應該就可以避過才是.. 08/19 05:51
→ asimon:我想這些md5/sha1應該是沒經過簽章才是.. 08/19 05:52
→ asimon:似乎也沒有說連線用public key驗證.. 08/19 05:53

給 buganini 以及其他人：

關於「整張光碟就是資料」的說法，因為整張光碟本身會有一個特定的 MD5碼，

而這個 MD5 碼必須在已經產生整張光碟之後才能夠產生的，

也就是說，不能事前知道該檢證碼，那麼事後這個檢證碼，又該放在哪裡呢？

希望大家能夠知道我在問什麼。

--
Tags: Linux

All Comments

Edward Lewis avatar
By Edward Lewis
at 2009-08-22T13:42
他主要應該是防止在下載過程中出問題造成安裝失敗吧?
Charlotte avatar
By Charlotte
at 2009-08-26T06:48
程式載入道記憶體執行 整張光碟就是資料了
Skylar Davis avatar
By Skylar Davis
at 2009-08-28T00:30
程式本身有問題又能誤判成正確的機率應該比
checksum collision的機率還低吧..
Carol avatar
By Carol
at 2009-08-28T06:58
他問題應該是能否防止檔案遭人工竄改吧 ?!
如果同時竄改檔案內容跟 checksum 應該就可以避過才是..
Tristan Cohan avatar
By Tristan Cohan
at 2009-09-02T05:47
我想這些md5/sha1應該是沒經過簽章才是..
Joseph avatar
By Joseph
at 2009-09-03T10:25
似乎也沒有說連線用public key驗證..
Dinah avatar
By Dinah
at 2009-09-06T12:58
我猜測他不是針對整張CD, 是針對資料區?
Edith avatar
By Edith
at 2009-09-09T13:49
我想是針對[關鍵檔案]...
Charlie avatar
By Charlie
at 2009-09-11T17:03
另一種做法是放在整個IMG的特定位置
Blanche avatar
By Blanche
at 2009-09-16T16:54
長度固定的話，大可在讀取後將該區資料重填成0或1
只要資料都沒錯的話，也是能驗證
Robert avatar
By Robert
at 2009-09-19T04:28
封包的checksum也是先把頭全部填0來算

ATi4670 Linux驅動

Sierra Rose avatar
By Sierra Rose
at 2009-08-20T16:58
※ 引述《PSpice (Capture CIS)》之銘言： : 但接下來有內建的Update一更新完就完全不能顯示 : 請問這是和內建顯示晶片衝到了嗎 應該不是，BIOS選完連lspci都看不見了 可能是你更新時包含了xorg core drv 或mesa 這些有可能會把libglx, libGL, lib ...

ATi4670 Linux驅動

Noah avatar
By Noah
at 2009-08-20T15:46
※ [本文轉錄自 VideoCard 看板] 作者: PSpice (Capture CIS) 看板: VideoCard 標題: [請益] ATi4670 Linux驅動 時間: Thu Aug 20 15:43:01 2009 各位大大好 最近新買了MSI ATi4670(PCI-E介面)來升級 可是 ...

SSL 找不到認証機構的問題

Kristin avatar
By Kristin
at 2009-08-20T11:32
※ 引述《adahsu (路邊的垃圾筒)》之銘言： : 『網頁部份加密』的意思就像是在大門上 20 個鎖匙中有一個未經 : 中央標準局檢驗過的情形類似，但不表示這個鎖匙就沒有通過其他 : 國家的檢驗。 不是吧？部分加密不是應該是網頁內容中有非通過鑰匙配對取得的 比如說在https中有ht ...

SSL 找不到認証機構的問題

David avatar
By David
at 2009-08-20T11:23
※ 引述《kenidensency (凌琪)》之銘言： : 推 virtuemood:只要你的帳密有加密就好了啊，而那個鎖，我玩不出來耶 : → virtuemood:不過不用在意，它的意思是ff找不到ssl的認證機構 : → virtuemood:不過我自已的firefo不會這樣耶，認證機構是equifax ...

apache Web 設定問題

Wallis avatar
By Wallis
at 2009-08-20T10:04
我的網頁架在linux Cent OS 5.2 我的網站www.xxxxx.xxx.tw\phpbb3\ 遊覽器不會自動去抓index.php,只輸入以上網址只會進入資料夾點選檔案的格式 必須要輸入完整的www.xxxxx.xxx.tw\phpbb3\index.php才有辦法正常顯示 不知道是哪邊問題,懇 ...