SHA1 хеш для OSX 10.10 Yosemite публічний реліз?


10

У мене є менш надійне підключення до Інтернету, тому моє завантаження Yosemite через App Store було порушено за кілька спроб. Мені хотілося б дізнатися, чи не завантажено це завантаження. Якщо ви можете запустити цю команду в терміналі:

shasum /Applications/Install\ OS\ X\ Yosemite.app/Contents/SharedSupport/InstallESD.dmg

і поділитися своїм результатом. Таким чином ми можемо домовитися про те, як виглядає чиста копія.

Відповіді:


10

Я запускаю ваш запит і ось результат.

eebf02a20ac27665a966957eec6f5e6fe3228a19  /Applications/Install OS X Yosemite.app/Contents/SharedSupport/InstallESD.dmg

А для Yosemite 10.10.1 шасум є:

a673c2c6d967f4da2934b7d6cf3736936970b194

Зачекайте хвилин-дві, щоб Термінал отримав номер.


Дякую. Я зможу співпрацювати з цим за "6 годин 43 хвилини", тоді я перевірю відповідь.
далекий

1
Так. Це такий же результат для мене.
далекий

1
що це означає, якщо я отримав інший результат? я отримав це:> 059f2603a91465bcee24c864d446da30df920f85 / Програми / Встановити OS X Yosemite.app/Contents/SharedSupport/InstallESD.dmg
Amanda

@Amanda Який Йосеміти ти намагаєшся використати (Версія?)
Ruskes

2
@GrahamPerrin У мене більше немає файлу / програми, тому я не можу перевірити, але інші посилання вказують на той самий хеш, який я розміщував раніше, наприклад, github.com/drduh/OS-X-Security-and-Privacy-Guide / blob / master /…
djule5

8

Чому б замість цього не перевірити підпис? Таким чином, вам не доведеться покладатися на зовнішню контрольну суму.

Ось приклад цього з установщиком Mavericks (у мене ще немає інсталятора Yosemite):

$ codesign -dvvv Install\ OS\ X\ Mavericks.app/
Executable=…/Install OS X Mavericks.app/Contents/MacOS/Install OS X Mavericks
Identifier=com.apple.InstallAssistant.Mavericks
Format=bundle with Mach-O thin (x86_64)
CodeDirectory v=20100 size=285 flags=0x200(kill) hashes=7+3 location=embedded
Hash type=sha1 size=20
CDHash=9bf12663fe5f73d2780eb2badc2fe7a86a2c7164
Signature size=4169
Authority=Apple Mac OS Application Signing
Authority=Apple Worldwide Developer Relations Certification Authority
Authority=Apple Root CA
Info.plist entries=30
TeamIdentifier=not set
Sealed Resources version=1 rules=14 files=80
Internal requirements count=1 size=124

Отже ... як підпис допомагає мені перевірити цілісність завантаження? Чи можете ви докладно?
далекий

1
Цифровий підпис - це спосіб переконатися, що файл не був підроблений або пошкоджений і стане недійсним, якщо він є. Цифровий підпис заснований на криптографії та розроблений таким чином, щоб бути дуже важким підробкою.
Йонас

10
Як би ви сказали, якщо він недійсний? Я запустив цю команду в інсталяторі OS X Yosemite, потім спробував додати файл до каталогу .app, а також спробував змінити version.plist, і вихід цієї команди не змінився.
Генрік N

@HenrikN, це має бути чудовим питанням; якщо ви знайдете його (або зробите самі ), будь ласка, поділіться посиланням.
Грем Перрін

@GrahamPerrin Це було два роки тому, тому я не мотивований це робити, але продовжуй це, якщо тобі подобається :)
Henrik N

1

Доповнення прийнятої відповіді за 10.10


10.10.1

Версія 1.6.7 (1014) встановлення OS X Yosemite.app

a673c2c6d967f4da2934b7d6cf3736936970b194


10.10.2

Версія 1.6.10 (1017) програми

059f2603a91465bcee24c864d446da30df920f85

Зверніть увагу, що це відрізняється від редакції 2 прийнятої відповіді ; результат доданий до цієї редакції був справді за 10.10. 1 .


10.10.3

Версія 1.6.16 (1023) програми

dc4d4d0a7cd4aea4514025d23a58d05107369fa9


10.10.5

Версія 1.6.43 (1043) програми, завантажена спочатку з App Store у неділю 2016-07-17, знову 2016-07-18

0e063fd87d5b0a4f68dbd35da95b2018748f88eb

На https://github.com/drduh/OS-X-Security-and-Privacy-Guide/blob/master/InstallESD_Hashes.csv та з коментаря під прийнятою відповіддю :

ef5cc8851b893dbe4bc9a5cf5c648c10450af6bc

Щодо невідповідності: https://github.com/drduh/OS-X-Security-and-Privacy-Guide/isissue/125


Записи моїх чеків на .5

Mashemite:Desktop grahamperrin$ cd /Applications/Install\ OS\ X\ Yosemite.app/Contents/SharedSupport/
Mashemite:SharedSupport grahamperrin$ shasum InstallESD.dmg
0e063fd87d5b0a4f68dbd35da95b2018748f88eb  InstallESD.dmg
Mashemite:SharedSupport grahamperrin$ sw_vers
ProductName:    Mac OS X
ProductVersion: 10.12
BuildVersion:   16A239m
Mashemite:SharedSupport grahamperrin$

- і з посиланням на Mac OS X: Як перевірити дайджест SHA-1 - Підтримка Apple :

Mashemite:SharedSupport grahamperrin$ openssl sha1 InstallESD.dmg 
SHA1(InstallESD.dmg)= 0e063fd87d5b0a4f68dbd35da95b2018748f88eb
Mashemite:SharedSupport grahamperrin$ 

Запис моїх чеків на .3, .2 та .1

$ sudo zfs mount
zhandy                          /Volumes/zhandy
$ pwd
/Volumes/zhandy/chronological/OS X/10/10/3/1.6.16 (1023)/Install OS X Yosemite.app/Contents/SharedSupport
$ time shasum InstallESD.dmg
dc4d4d0a7cd4aea4514025d23a58d05107369fa9  InstallESD.dmg
13.47user 2.21system 4:25.25elapsed 5%CPU (0avgtext+0avgdata 6864maxresident)k
11084834inputs+0outputs (0major+762minor)pagefaults 0swaps
$ cd /Volumes/zhandy/chronological/OS\ X/10/10/2/1.6.10\ \(1017\)/Install\ OS\ X\ Yosemite.app/Contents/SharedSupport/
$ time shasum InstallESD.dmg
059f2603a91465bcee24c864d446da30df920f85  InstallESD.dmg
12.66user 2.03system 3:52.58elapsed 6%CPU (0avgtext+0avgdata 6732maxresident)k
10182180inputs+0outputs (0major+760minor)pagefaults 0swaps
$ cd /Volumes/zhandy/chronological/OS\ X/10/10/1/1.6.7\ \(1014\)/Install\ OS\ X\ Yosemite.app/Contents/SharedSupport/
$ time shasum InstallESD.dmg
a673c2c6d967f4da2934b7d6cf3736936970b194  InstallESD.dmg
12.39user 1.95system 3:36.28elapsed 6%CPU (0avgtext+0avgdata 6804maxresident)k
10159544inputs+0outputs (0major+762minor)pagefaults 0swaps
$ sudo zpool status
[sudo] password for grahamperrin: 
  pool: zhandy
 state: ONLINE
status: The pool is formatted using a legacy on-disk format.  The pool can
        still be used, but some features are unavailable.
action: Upgrade the pool using 'zpool upgrade'.  Once this is done, the
        pool will no longer be accessible on software that does not support
        feature flags.
  scan: scrub in progress since Sun Jul 17 19:22:15 2016
    26.9G scanned out of 513G at 15.7M/s, 8h50m to go
    0 repaired, 5.25% done
config:

        NAME                                        STATE     READ WRITE CKSUM
        zhandy                                      ONLINE       0     0     0
          ata-SAMSUNG_HM641JI_S2HUJ9FBA00492-part2  ONLINE       0     0     0

errors: No known data errors
$ date ; uname -a
Sun 17 Jul 20:05:10 BST 2016
Linux momh167-gjp4-kubuntu-hpelitebook850g2 4.4.0-31-generic #50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux
$ 

Упевненість, що дані контрольної суми для .3, .2 та .1 не змінилися з моменту запису на мій диск

$ date ; sudo zpool status
Mon 18 Jul 04:29:41 BST 2016
[sudo] password for grahamperrin: 
  pool: zhandy
 state: ONLINE
status: The pool is formatted using a legacy on-disk format.  The pool can
        still be used, but some features are unavailable.
action: Upgrade the pool using 'zpool upgrade'.  Once this is done, the
        pool will no longer be accessible on software that does not support
        feature flags.
  scan: scrub repaired 0 in 7h43m with 0 errors on Mon Jul 18 03:05:25 2016
config:

        NAME                                        STATE     READ WRITE CKSUM
        zhandy                                      ONLINE       0     0     0
          ata-SAMSUNG_HM641JI_S2HUJ9FBA00492-part2  ONLINE       0     0     0

errors: No known data errors
$ 

Підтвердження того, що версія додатка за 10.10.1 була 1.6.7

$ cd /Volumes/zhandy/chronological/OS\ X/10/10/1/1.6.7\ \(1014\)/Install\ OS\ X\ Yosemite.app/Contents/
$ cat version.plist
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
        <key>BuildAliasOf</key>
        <string>InstallAssistant</string>
        <key>BuildVersion</key>
        <string>286</string>
        <key>CFBundleShortVersionString</key>
        <string>1.6.7</string>
        <key>CFBundleVersion</key>
        <string>1014</string>
        <key>ProjectName</key>
        <string>InstallAssistant_MAS</string>
        <key>SourceVersion</key>
        <string>532000000000000</string>
</dict>
</plist>
$ 

За 10.10.4 я ніколи не завантажував інсталятор.


0

Ви можете використовувати перевірку цифрового підпису Apple, як показано тут https://support.apple.com/en-ap/HT202369


2
Ласкаво просимо до "Запитайте різних" Хоча це теоретично може відповісти на питання, бажано було б сюди включити істотні частини відповіді та надати посилання для довідки.
Хайме Санта-Крус
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.