在哪里可以找到 GlassFish Server 3.1.1 开源版本完整平台 zip 文件的校验和？

Question

我从以下网址下载了 Glassfish zip 文件http://glassfish.java.net/downloads/3.1.1-final.html我想验证文件的完整性，但我找不到任何校验和。

在哪里可以找到它们？

我搜索过 Glassfish 网站、Google、stackoverflow、superuser 和 serverfault，但没有发现任何关于它们的提及。

Answer 1

最简单的答案 - Glassfish 开发人员不提供任何用于下载验证的校验和，就像 slhck 所说的那样 - 可能是正确的。

md5sums 和签名不会自动出现，它们必须由发布文件的人创建，浪费他们宝贵的喝咖啡的时间，却几乎没有任何安全性上的收获（通过不安全的 HTTP 提供的普通 MD5 哈希是无用的）或完整性（ZIP 档案已经有 CRC32 校验和，“sh”安装程序携带相同的 ZIP 档案，EXE 安装程序可以自我验证）。