Hash SHA1 para liberação pública do OSX 10.10 Yosemite?

10

Eu tenho uma conexão à Internet pouco confiável, portanto, o meu download do Yosemite pela App Store foi interrompido por várias tentativas. Gostaria de saber se meu download está intacto. Se você pode executar este comando no Terminal:

shasum /Applications/Install\ OS\ X\ Yosemite.app/Contents/SharedSupport/InstallESD.dmg

e compartilhe seu resultado. Dessa forma, podemos concordar com a aparência de uma cópia limpa.

yosemite

— ainda mais longe
fonte

10

Executo sua solicitação e aqui está o resultado.

eebf02a20ac27665a966957eec6f5e6fe3228a19  /Applications/Install OS X Yosemite.app/Contents/SharedSupport/InstallESD.dmg

E para Yosemite 10.10.1, o shasum é:

a673c2c6d967f4da2934b7d6cf3736936970b194

Aguarde cerca de um minuto ou dois para o Terminal obter o número.

— Ruskes
fonte

Obrigado. Poderei colaborar em "6 horas e 43 minutos" e depois checarei a resposta.

— fartheraway

1

Sim. Este é o mesmo resultado para mim.

— Fartheraway

1

o que significa se eu obtiver um resultado diferente? Eu consegui isso:> 059f2603a91465bcee24c864d446da30df920f85 / Aplicativos / Instalar OS X Yosemite.app/Contents/SharedSupport/InstallESD.dmg

— Amanda

@Amanda Qual Yosemite que você está tentando usar (Versão?)

— Ruskes

2

@GrahamPerrin Não tenho mais o arquivo / aplicativo disponível, portanto não posso verificar, mas outras referências apontam para o mesmo hash publicado anteriormente, por exemplo, github.com/drduh/OS-X-Security-and-Privacy-Guide / blob / master /…

— djule5

8

Por que não verificar a assinatura? Dessa forma, você não precisará confiar em uma soma de verificação externa.

Aqui está um exemplo disso feito com um instalador do Mavericks (ainda não tenho o instalador do Yosemite):

$ codesign -dvvv Install\ OS\ X\ Mavericks.app/
Executable=…/Install OS X Mavericks.app/Contents/MacOS/Install OS X Mavericks
Identifier=com.apple.InstallAssistant.Mavericks
Format=bundle with Mach-O thin (x86_64)
CodeDirectory v=20100 size=285 flags=0x200(kill) hashes=7+3 location=embedded
Hash type=sha1 size=20
CDHash=9bf12663fe5f73d2780eb2badc2fe7a86a2c7164
Signature size=4169
Authority=Apple Mac OS Application Signing
Authority=Apple Worldwide Developer Relations Certification Authority
Authority=Apple Root CA
Info.plist entries=30
TeamIdentifier=not set
Sealed Resources version=1 rules=14 files=80
Internal requirements count=1 size=124

— zigg
fonte

Então ... como a assinatura me ajuda a verificar a integridade do download? Você pode elaborar?

— fartheraway

1

Uma assinatura digital é uma maneira de verificar se um arquivo não foi violado ou está corrompido e se tornará inválido. Uma assinatura digital é baseada em criptografia e foi projetada para ser muito difícil de falsificar.

— Jonas

10

Como você diria se é inválido? Executei este comando no instalador do OS X Yosemite, tentei adicionar um arquivo ao diretório .app e também tentei modificar version.plist, e a saída desse comando não mudou.

— Henrik N

@ HenrikN essa deve ser uma ótima pergunta; se você o encontrar (ou você mesmo ), compartilhe um link.

— Graham Perrin

@GrahamPerrin Isso foi há dois anos, então eu não estou motivado para fazê-lo, mas ir para ele se você gosta :)

— Henrik N

1

Complementando a resposta aceita para 10.10 …

10.10.1

Versão 1.6.7 (1014) do Install OS X Yosemite.app

a673c2c6d967f4da2934b7d6cf3736936970b194

10.10.2

Versão 1.6.10 (1017) do aplicativo

059f2603a91465bcee24c864d446da30df920f85

Observe que isso difere da revisão 2 da resposta aceita ; o resultado adicionado a essa revisão foi realmente para 10.10. 1 .

10.10.3

Versão 1.6.16 (1023) do aplicativo

dc4d4d0a7cd4aea4514025d23a58d05107369fa9

10.10.5

Versão 1.6.43 (1043) do aplicativo, baixada da App Store primeiro no domingo 17/07/2016, novamente no 18/07/2016

0e063fd87d5b0a4f68dbd35da95b2018748f88eb

Em https://github.com/drduh/OS-X-Security-and-Privacy-Guide/blob/master/InstallESD_Hashes.csv e nos comentários sob a resposta aceita :

ef5cc8851b893dbe4bc9a5cf5c648c10450af6bc

Sobre a discrepância: https://github.com/drduh/OS-X-Security-and-Privacy-Guide/issues/125

Registros dos meus cheques para 0,5

Mashemite:Desktop grahamperrin$ cd /Applications/Install\ OS\ X\ Yosemite.app/Contents/SharedSupport/
Mashemite:SharedSupport grahamperrin$ shasum InstallESD.dmg
0e063fd87d5b0a4f68dbd35da95b2018748f88eb  InstallESD.dmg
Mashemite:SharedSupport grahamperrin$ sw_vers
ProductName:    Mac OS X
ProductVersion: 10.12
BuildVersion:   16A239m
Mashemite:SharedSupport grahamperrin$

- e com referência ao Mac OS X: como verificar um resumo do SHA-1 - Suporte da Apple :

Mashemite:SharedSupport grahamperrin$ openssl sha1 InstallESD.dmg 
SHA1(InstallESD.dmg)= 0e063fd87d5b0a4f68dbd35da95b2018748f88eb
Mashemite:SharedSupport grahamperrin$

O registro dos meus cheques para .3, .2 e .1

$ sudo zfs mount
zhandy                          /Volumes/zhandy
$ pwd
/Volumes/zhandy/chronological/OS X/10/10/3/1.6.16 (1023)/Install OS X Yosemite.app/Contents/SharedSupport
$ time shasum InstallESD.dmg
dc4d4d0a7cd4aea4514025d23a58d05107369fa9  InstallESD.dmg
13.47user 2.21system 4:25.25elapsed 5%CPU (0avgtext+0avgdata 6864maxresident)k
11084834inputs+0outputs (0major+762minor)pagefaults 0swaps
$ cd /Volumes/zhandy/chronological/OS\ X/10/10/2/1.6.10\ \(1017\)/Install\ OS\ X\ Yosemite.app/Contents/SharedSupport/
$ time shasum InstallESD.dmg
059f2603a91465bcee24c864d446da30df920f85  InstallESD.dmg
12.66user 2.03system 3:52.58elapsed 6%CPU (0avgtext+0avgdata 6732maxresident)k
10182180inputs+0outputs (0major+760minor)pagefaults 0swaps
$ cd /Volumes/zhandy/chronological/OS\ X/10/10/1/1.6.7\ \(1014\)/Install\ OS\ X\ Yosemite.app/Contents/SharedSupport/
$ time shasum InstallESD.dmg
a673c2c6d967f4da2934b7d6cf3736936970b194  InstallESD.dmg
12.39user 1.95system 3:36.28elapsed 6%CPU (0avgtext+0avgdata 6804maxresident)k
10159544inputs+0outputs (0major+762minor)pagefaults 0swaps
$ sudo zpool status
[sudo] password for grahamperrin: 
  pool: zhandy
 state: ONLINE
status: The pool is formatted using a legacy on-disk format.  The pool can
        still be used, but some features are unavailable.
action: Upgrade the pool using 'zpool upgrade'.  Once this is done, the
        pool will no longer be accessible on software that does not support
        feature flags.
  scan: scrub in progress since Sun Jul 17 19:22:15 2016
    26.9G scanned out of 513G at 15.7M/s, 8h50m to go
    0 repaired, 5.25% done
config:

        NAME                                        STATE     READ WRITE CKSUM
        zhandy                                      ONLINE       0     0     0
          ata-SAMSUNG_HM641JI_S2HUJ9FBA00492-part2  ONLINE       0     0     0

errors: No known data errors
$ date ; uname -a
Sun 17 Jul 20:05:10 BST 2016
Linux momh167-gjp4-kubuntu-hpelitebook850g2 4.4.0-31-generic #50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux
$

Certeza de que os dados de soma de verificação para .3, .2 e .1 não foram alterados desde que foram gravados no meu disco

$ date ; sudo zpool status
Mon 18 Jul 04:29:41 BST 2016
[sudo] password for grahamperrin: 
  pool: zhandy
 state: ONLINE
status: The pool is formatted using a legacy on-disk format.  The pool can
        still be used, but some features are unavailable.
action: Upgrade the pool using 'zpool upgrade'.  Once this is done, the
        pool will no longer be accessible on software that does not support
        feature flags.
  scan: scrub repaired 0 in 7h43m with 0 errors on Mon Jul 18 03:05:25 2016
config:

        NAME                                        STATE     READ WRITE CKSUM
        zhandy                                      ONLINE       0     0     0
          ata-SAMSUNG_HM641JI_S2HUJ9FBA00492-part2  ONLINE       0     0     0

errors: No known data errors
$

Confirmando que a versão do aplicativo para 10.10.1 era 1.6.7

$ cd /Volumes/zhandy/chronological/OS\ X/10/10/1/1.6.7\ \(1014\)/Install\ OS\ X\ Yosemite.app/Contents/
$ cat version.plist
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
        <key>BuildAliasOf</key>
        <string>InstallAssistant</string>
        <key>BuildVersion</key>
        <string>286</string>
        <key>CFBundleShortVersionString</key>
        <string>1.6.7</string>
        <key>CFBundleVersion</key>
        <string>1014</string>
        <key>ProjectName</key>
        <string>InstallAssistant_MAS</string>
        <key>SourceVersion</key>
        <string>532000000000000</string>
</dict>
</plist>
$

Para a 10.10.4, eu nunca baixei o instalador.

— Graham Perrin
fonte

0

Você pode usar a verificação de assinatura digital da apple, como mostrado aqui https://support.apple.com/en-ap/HT202369

— Raj
fonte

2

Bem-vindo ao perguntar diferente! Embora isso possa teoricamente responder à pergunta, seria preferível incluir aqui as partes essenciais da resposta e fornecer o link para referência.

— Jaime Santa Cruz