| View previous topic :: View next topic |
| Author |
Message |
netfab
Veteran
Joined: 03 Mar 2005
Posts: 1964
Location: 127.0.0.1
|
 Posted: Wed Nov 23, 2005 1:43 pm Post subject: [md5] donnez vos hash :) |
 |
|
Salut,
Vous pourriez me donner la sortie de :
| Code: |
cat /usr/portage/dev-db/mysql/files/digest-mysql-4.1.14
|
Parce que :
Et çà me fait çà sur tous les serveurs.
çà doit être une erreur du digest, mais j'aimerai vérifier, histoire de refaire le digest manuellement.
Je me suis synchronisé ce matin, et je ne vais pas refaire une synchro juste pour un md5, d'autant que si çà se trouve, çà n'a pas encore été corrigé.
A propos d'erreurs md5, vous avez vu çà ?
Impressionant je trouve... 
Merci  |
|
| Back to top |
|
 |
ultrabug
Developer
Joined: 24 Jan 2005
Posts: 698
Location: Paris
|
| Posted: Wed Nov 23, 2005 1:49 pm Post subject: |
|
|
Salut !
Voici le résultat chez moi
| Code: | MD5 98ba9caea24b0a48ee06bb242ff2e37f mysql-4.1.14.tar.gz 17074439
MD5 c0c0a0e816f38bc6cbd2fa5c2ef82423 mysql-extras-20050920.tar.bz2 51007 |
Bon courage  |
|
| Back to top |
|
|
kwenspc
Advocate
Joined: 21 Sep 2003
Posts: 4954
|
| Posted: Wed Nov 23, 2005 1:54 pm Post subject: |
|
|
que md5 ait été cassé n'a rien d'étonnant, tout algorithme relatif à la cryptographie/intégrité est fait pour tomber un jour. Les remplacants sont déjà là, et d'autres encore attendent de sortir.
bon sinon en effet j'ai exactement le même problème, c'est le digest qui est pourri
| Code: |
>>> Downloading http://distro.ibiblio.org/pub/linux/distributions/gentoo/distfiles/mysql-extras-20050920.tar.bz2
--16:14:03-- http://distro.ibiblio.org/pub/linux/distributions/gentoo/distfiles/mysql-extras-20050920.tar.bz2
=> `/usr/portage/distfiles/mysql-extras-20050920.tar.bz2'
Résolution de distro.ibiblio.org... 152.2.210.109
Connexion vers distro.ibiblio.org[152.2.210.109]:80...connecté.
requête HTTP transmise, en attente de la réponse...200 OK
Longueur: 51,007 [application/x-bzip2]
100%[===============================================================================================>] 51,007 79.31K/s
16:14:04 (79.06 KB/s) - « /usr/portage/distfiles/mysql-extras-20050920.tar.bz2 » sauvegardé [51007/51007]
!!! Fetched file: mysql-extras-20050920.tar.bz2 VERIFY FAILED!
!!! Reason: Failed on MD5 verification
Removing corrupt distfile...
>>> Downloading http://cudlug.cudenver.edu/gentoo/distfiles/mysql-extras-20050920.tar.bz2
--16:14:04-- http://cudlug.cudenver.edu/gentoo/distfiles/mysql-extras-20050920.tar.bz2
=> `/usr/portage/distfiles/mysql-extras-20050920.tar.bz2'
Résolution de cudlug.cudenver.edu... 132.194.22.137
Connexion vers cudlug.cudenver.edu[132.194.22.137]:80...connecté.
requête HTTP transmise, en attente de la réponse...200 OK
Longueur: 51,007 [application/x-bzip2]
100%[===============================================================================================>] 51,007 63.83K/s
16:14:06 (63.64 KB/s) - « /usr/portage/distfiles/mysql-extras-20050920.tar.bz2 » sauvegardé [51007/51007]
!!! Fetched file: mysql-extras-20050920.tar.bz2 VERIFY FAILED!
!!! Reason: Failed on MD5 verification
Removing corrupt distfile...
>>> Downloading ftp://ftp.gtlib.cc.gatech.edu/pub/gentoo/distfiles/mysql-extras-20050920.tar.bz2
--16:14:06-- ftp://ftp.gtlib.cc.gatech.edu/pub/gentoo/distfiles/mysql-extras-20050920.tar.bz2
=> `/usr/portage/distfiles/mysql-extras-20050920.tar.bz2'
Résolution de ftp.gtlib.cc.gatech.edu... 130.207.108.134, 130.207.108.135, 130.207.108.136
Connexion vers ftp.gtlib.cc.gatech.edu[130.207.108.134]:21...connecté.
Ouverture de session en anonymous...Session établie!
==> SYST ... complété. ==> PWD ... complété.
==> TYPE I ... complété. ==> CWD /pub/gentoo/distfiles ... complété.
==> PASV ... complété. ==> RETR mysql-extras-20050920.tar.bz2 ... complété.
Longueur: 51,007 (non certifiée)
100%[===============================================================================================>] 51,007 109.35K/s
16:14:09 (108.86 KB/s) - « /usr/portage/distfiles/mysql-extras-20050920.tar.bz2 » sauvegardé [51007]
!!! Fetched file: mysql-extras-20050920.tar.bz2 VERIFY FAILED!
!!! Reason: Failed on MD5 verification
Removing corrupt distfile...
|
_________________
membre officieux du SAV Ati GEntoo |
|
| Back to top |
|
|
marvin rouge
Veteran
Joined: 01 Aug 2004
Posts: 1422
Location: Villa Lumierrante, Zonelibre
|
| Posted: Wed Nov 23, 2005 2:36 pm Post subject: |
|
|
Bug 113334 fixé.
Ca devrait pas tarder à revenir à la normale.
-> emerge sync
+ |
|
| Back to top |
|
|
_droop_
l33t
Joined: 30 May 2004
Posts: 957
|
| Posted: Wed Nov 23, 2005 2:40 pm Post subject: |
|
|
| kwenspc wrote: | | que md5 ait été cassé n'a rien d'étonnant, tout algorithme relatif à la cryptographie/intégrité est fait pour tomber un jour. Les remplacants sont déjà là, et d'autres encore attendent de sortir. |
Bonjour, tout à fait,
Pour le moment, les "exploits" sont juste capable de générer 2 fichiers différents de même hash, mais pas de générer un fichier avec un hash donné. Le md5 est donc encore utilisable pour la vérification de fichier (à condition d'être sur de la provenance du hash).
Bonne journée. |
|
| Back to top |
|
|
netfab
Veteran
Joined: 03 Mar 2005
Posts: 1964
Location: 127.0.0.1
|
| Posted: Wed Nov 23, 2005 3:36 pm Post subject: |
|
|
Il n'empêche que les discussions s'animent du côté des développeurs ces dernières heures 
J'avais cru comprendre à une époque que ces derniers mettraient en place dans portage un système de signatures utilisant gpg pour tout ce qui est distfiles. C'est toujours prévu, ou l'idée a été abandonnée ?
| marvin rouge wrote: | | Bug 113334 fixé. |
mmhh... j'aurai dû commencer par là  |
|
| Back to top |
|
|
kwenspc
Advocate
Joined: 21 Sep 2003
Posts: 4954
|
| Posted: Wed Nov 23, 2005 5:41 pm Post subject: |
|
|
le fait d'utiliser gpg pour la signature des ficheirs serait une bonne solution d'autant plus que c'est déjà utilisé sur d'autres distribs (debian non? je sais plus...).
le seul truc, c'est que c'est peut-être plus lent que md5.
_________________
membre officieux du SAV Ati GEntoo |
|
| Back to top |
|
|
|
French
