☰

Firefox 的 MD5 哈希列表在哪里？

tag-icon • tag-icon firefox
Firefox 的 MD5 哈希列表在哪里？

为了部署 Firefox，我想检查 MD5，但在任何地方都找不到。我在网上搜索了 49.0.2 的 MD5。

尝试解决问题

  1. 我已经发现这版本 3.6，但当我将值更改为 49.0.2 时，找不到页面。3.6 包含 MD5SUMS
  2. 我已经发现另一个网站包含 tar.bz2，但没有 MD5 概述。

答案1

您来对地方了，但除了更改数字之外，最好的做法是单击列表顶部的“..”以进入上一级目录，然后向下滚动到正确的版本。这样更可靠，而且可以显示所有内容。

49.0.2 位于https://ftp.mozilla.org/pub/firefox/releases/49.0.2/

其中有一个 SHA512SUMS 文件，应该是哈希文件，MD5 被认为是不安全的，因为它容易发生哈希冲突https://en.m.wikipedia.org/wiki/MD5#Security

答案2

Mozilla 不再提供 MD5 哈希值，原因是不安全感– 由于几乎完全缺乏抗碰撞性，MD5 多年来一直被认为是“有缺陷的”。

正如你所看到的http://releases.mozilla.org/pub/firefox/releases/49.0.2/，它们改为提供 SHA-512 哈希值（以及 PGP 签名）。此外，.exe 安装程序使用 Authenticode 证书进行签名，Windows 可以对其进行本机验证。

相关内容