Questão Onde está a lista de hashes do MD5 do Firefox?


Para implantar o firefox, gostaria de verificar o MD5, mas não posso encontrá-lo em lugar nenhum. Eu pesquisei na web pelo MD5 de 49.0.2.

Tente resolver o problema

  1. eu encontrei esta para a versão 3.6, mas quando altero o valor para 49.0.2, a página não é encontrada. O 3.6 contém o MD5SUMS
  2. eu encontrei outro site que contém o tar.bz2, mas nenhuma visão geral do MD5.

0


origem


Você percebe que há um .. ligação...? : D - Daniel B
Eles são SHA512 agora: releases.mozilla.org/pub/firefox/releases/49.0.2 - MD5 é melhor evitado hoje em dia. - Bob
@DanielB Sim, mas não para 49.0.2 - 030
O link .. leva você ao diretório pai. Há, claro, uma pasta para 49.0.2. Você tentou criar manualmente o URL e provavelmente esqueceu a senha obrigatória / no fim. - Daniel B
@DanielB Você está certo (+1) - 030


Respostas:


Você está no lugar certo, mas em vez de apenas alterar o número, a melhor coisa a fazer é clicar no botão ".." no topo da lista para ir até um diretório e, em seguida, ir até a versão correta. É mais confiável e mostra tudo.

49.0.2 está em https://ftp.mozilla.org/pub/firefox/releases/49.0.2/

Há um arquivo SHA512SUMS lá que deve ser o arquivo de hash, o MD5 é considerado inseguro, pois está sujeito a colisões de hash https://en.m.wikipedia.org/wiki/MD5#Security


2





O Mozilla não fornece mais hashes MD5 devido à sua insegurança - MD5 tem sido considerado 'quebrado' há vários anos, devido à sua quase completa falta de resistência à colisão.

Como você pode ver em http://releases.mozilla.org/pub/firefox/releases/49.0.2/, eles fornecem SHA-512 hashes (juntamente com uma assinatura PGP). Além disso, os instaladores do .exe são assinados usando certificados Authenticode, que o Windows pode verificar nativamente.


2