10 votes

Hachage SHA1 pour la version publique de OSX 10.10 Yosemite ?

J'ai une connexion internet peu fiable, et le téléchargement de Yosemite à partir de l'App Store a été interrompu à plusieurs reprises. J'aimerais savoir si mon téléchargement est intact. Si vous pouvez exécuter cette commande dans Terminal :

shasum /Applications/Install\ OS\ X\ Yosemite.app/Contents/SharedSupport/InstallESD.dmg

et partagez votre résultat. De cette façon, nous pourrons nous mettre d'accord sur ce à quoi ressemble une copie propre.

10voto

Ruskes Points 44895

J'ai exécuté votre demande et voici le résultat.

eebf02a20ac27665a966957eec6f5e6fe3228a19  /Applications/Install OS X Yosemite.app/Contents/SharedSupport/InstallESD.dmg

Et pour Yosemite 10.10.1 le shasum est :

a673c2c6d967f4da2934b7d6cf3736936970b194

Veuillez attendre une minute ou deux pour que le terminal obtienne le numéro.

0 votes

Merci. Je pourrai collaborer à cela en "6 heures 43 minutes", puis je vérifierai la réponse.

1 votes

Yep. C'est le même résultat pour moi.

1 votes

Qu'est-ce que cela signifie si j'obtiens un résultat différent ? J'ai obtenu ceci : >059f2603a91465bcee24c864d446da30df920f85 /Applications/Install OS X Yosemite.app/Contents/SharedSupport/InstallESD.dmg

8voto

Wolfram Kriesing Points 1141

Pourquoi ne pas vérifier la signature à la place ? De cette façon, vous n'aurez pas à compter sur une somme de contrôle externe.

Voici un exemple de cette opération réalisée avec un installateur Mavericks (je n'ai pas encore l'installateur Yosemite) :

$ codesign -dvvv Install\ OS\ X\ Mavericks.app/
Executable=…/Install OS X Mavericks.app/Contents/MacOS/Install OS X Mavericks
Identifier=com.apple.InstallAssistant.Mavericks
Format=bundle with Mach-O thin (x86_64)
CodeDirectory v=20100 size=285 flags=0x200(kill) hashes=7+3 location=embedded
Hash type=sha1 size=20
CDHash=9bf12663fe5f73d2780eb2badc2fe7a86a2c7164
Signature size=4169
Authority=Apple Mac OS Application Signing
Authority=Apple Worldwide Developer Relations Certification Authority
Authority=Apple Root CA
Info.plist entries=30
TeamIdentifier=not set
Sealed Resources version=1 rules=14 files=80
Internal requirements count=1 size=124

0 votes

Alors... comment la signature m'aide-t-elle à vérifier l'intégrité du téléchargement ? Pouvez-vous préciser ?

1 votes

Une signature numérique est un moyen de vérifier qu'un fichier n'a pas été altéré ou est corrompu, et deviendra invalide si c'est le cas. Une signature numérique est basée sur la cryptographie et est conçue pour être très difficile à falsifier.

10 votes

Comment savoir si elle n'est pas valide ? J'ai exécuté cette commande sur le programme d'installation de OS X Yosemite, puis j'ai essayé d'ajouter un fichier dans le répertoire .app, et j'ai également essayé de modifier version.plist, et la sortie de cette commande n'a pas changé.

1voto

Graham Perrin Points 7373

Complément d'information la réponse acceptée pour 10.10


10.10.1

Version 1.6.7 (1014) de Installer OS X Yosemite.app

a673c2c6d967f4da2934b7d6cf3736936970b194


10.10.2

Version 1.6.10 (1017) de l'application

059f2603a91465bcee24c864d446da30df920f85

Veuillez noter que cela diffère de révision 2 de la réponse acceptée ; le résultat ajouté à cette révision était vraiment pour 10.10. 1 .


10.10.3

Version 1.6.16 (1023) de l'application

dc4d4d0a7cd4aea4514025d23a58d05107369fa9


10.10.5

Version 1.6.43 (1043) de l'application, téléchargée depuis l'App Store une première fois le dimanche 2016-07-17, une seconde fois le 2016-07-18.

0e063fd87d5b0a4f68dbd35da95b2018748f88eb

Sur https://github.com/drduh/OS-X-Security-and-Privacy-Guide/blob/master/InstallESD_Hashes.csv y du commentaire sous la réponse acceptée :

ef5cc8851b893dbe4bc9a5cf5c648c10450af6bc

Concernant la divergence : https://github.com/drduh/OS-X-Security-and-Privacy-Guide/issues/125


Les enregistrements de mes chèques pour .5

Mashemite:Desktop grahamperrin$ cd /Applications/Install\ OS\ X\ Yosemite.app/Contents/SharedSupport/
Mashemite:SharedSupport grahamperrin$ shasum InstallESD.dmg
0e063fd87d5b0a4f68dbd35da95b2018748f88eb  InstallESD.dmg
Mashemite:SharedSupport grahamperrin$ sw_vers
ProductName:    Mac OS X
ProductVersion: 10.12
BuildVersion:   16A239m
Mashemite:SharedSupport grahamperrin$

- et en référence à Mac OS X : Comment vérifier un condensé SHA-1 - Support Apple :

Mashemite:SharedSupport grahamperrin$ openssl sha1 InstallESD.dmg 
SHA1(InstallESD.dmg)= 0e063fd87d5b0a4f68dbd35da95b2018748f88eb
Mashemite:SharedSupport grahamperrin$ 

L'enregistrement de mes contrôles pour .3, .2 et .1

$ sudo zfs mount
zhandy                          /Volumes/zhandy
$ pwd
/Volumes/zhandy/chronological/OS X/10/10/3/1.6.16 (1023)/Install OS X Yosemite.app/Contents/SharedSupport
$ time shasum InstallESD.dmg
dc4d4d0a7cd4aea4514025d23a58d05107369fa9  InstallESD.dmg
13.47user 2.21system 4:25.25elapsed 5%CPU (0avgtext+0avgdata 6864maxresident)k
11084834inputs+0outputs (0major+762minor)pagefaults 0swaps
$ cd /Volumes/zhandy/chronological/OS\ X/10/10/2/1.6.10\ \(1017\)/Install\ OS\ X\ Yosemite.app/Contents/SharedSupport/
$ time shasum InstallESD.dmg
059f2603a91465bcee24c864d446da30df920f85  InstallESD.dmg
12.66user 2.03system 3:52.58elapsed 6%CPU (0avgtext+0avgdata 6732maxresident)k
10182180inputs+0outputs (0major+760minor)pagefaults 0swaps
$ cd /Volumes/zhandy/chronological/OS\ X/10/10/1/1.6.7\ \(1014\)/Install\ OS\ X\ Yosemite.app/Contents/SharedSupport/
$ time shasum InstallESD.dmg
a673c2c6d967f4da2934b7d6cf3736936970b194  InstallESD.dmg
12.39user 1.95system 3:36.28elapsed 6%CPU (0avgtext+0avgdata 6804maxresident)k
10159544inputs+0outputs (0major+762minor)pagefaults 0swaps
$ sudo zpool status
[sudo] password for grahamperrin: 
  pool: zhandy
 state: ONLINE
status: The pool is formatted using a legacy on-disk format.  The pool can
        still be used, but some features are unavailable.
action: Upgrade the pool using 'zpool upgrade'.  Once this is done, the
        pool will no longer be accessible on software that does not support
        feature flags.
  scan: scrub in progress since Sun Jul 17 19:22:15 2016
    26.9G scanned out of 513G at 15.7M/s, 8h50m to go
    0 repaired, 5.25% done
config:

        NAME                                        STATE     READ WRITE CKSUM
        zhandy                                      ONLINE       0     0     0
          ata-SAMSUNG_HM641JI_S2HUJ9FBA00492-part2  ONLINE       0     0     0

errors: No known data errors
$ date ; uname -a
Sun 17 Jul 20:05:10 BST 2016
Linux momh167-gjp4-kubuntu-hpelitebook850g2 4.4.0-31-generic #50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux
$ 

Certitude que les données additionnées pour .3, .2 et .1 n'ont pas changé depuis qu'elles ont été écrites sur mon disque.

$ date ; sudo zpool status
Mon 18 Jul 04:29:41 BST 2016
[sudo] password for grahamperrin: 
  pool: zhandy
 state: ONLINE
status: The pool is formatted using a legacy on-disk format.  The pool can
        still be used, but some features are unavailable.
action: Upgrade the pool using 'zpool upgrade'.  Once this is done, the
        pool will no longer be accessible on software that does not support
        feature flags.
  scan: scrub repaired 0 in 7h43m with 0 errors on Mon Jul 18 03:05:25 2016
config:

        NAME                                        STATE     READ WRITE CKSUM
        zhandy                                      ONLINE       0     0     0
          ata-SAMSUNG_HM641JI_S2HUJ9FBA00492-part2  ONLINE       0     0     0

errors: No known data errors
$ 

Confirmation que la version de l'application pour 10.10.1 était 1.6.7.

$ cd /Volumes/zhandy/chronological/OS\ X/10/10/1/1.6.7\ \(1014\)/Install\ OS\ X\ Yosemite.app/Contents/
$ cat version.plist
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
        <key>BuildAliasOf</key>
        <string>InstallAssistant</string>
        <key>BuildVersion</key>
        <string>286</string>
        <key>CFBundleShortVersionString</key>
        <string>1.6.7</string>
        <key>CFBundleVersion</key>
        <string>1014</string>
        <key>ProjectName</key>
        <string>InstallAssistant_MAS</string>
        <key>SourceVersion</key>
        <string>532000000000000</string>
</dict>
</plist>
$ 

Pour la 10.10.4, je n'ai jamais téléchargé le programme d'installation.

0voto

BornToCode Points 311

Vous pouvez utiliser la vérification de la signature numérique d'Apple, comme indiqué ici. https://support.apple.com/en-ap/HT202369

2 votes

Bienvenue à Ask Different ! Bien que cela puisse théoriquement répondre à la question, il serait préférable d'inclure les parties essentielles de la réponse ici, et de fournir le lien pour référence.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X