1

sha1 ハッシュタグはセキュリティ上の目的のためですか、それとも何らかの形で式の依存関係を指定するためですか? 以下の例 (libdc1394 の場合) で、ローカル ファイル内のソース URL を自分のパッチ適用済みバージョンに変更できますか? それとも、ハンドシェイク/セキュリティ機能としてこれを行うことがハッシュタグによって妨げられていますか?

自作の数式クックブックでは、「ハッシュは数式の依存関係を追加情報とともに指定する」と書かれているため、ハッシュの実際の目的が何であるかについて混乱しています。

以下は/usr/local/Library/Formula/libdc1394.rb:

require "formula"

class Libdc1394 < Formula
  homepage "http://damien.douxchamps.net/ieee1394/libdc1394/"
  url "https://downloads.sourceforge.net/project/libdc1394/libdc1394-2/2.2.2/libdc1394-2.2.2.tar.gz"
  sha1 "13958c3cd0709565b5e4a9012dcf2a9b710264e2"

  bottle do
    cellar :any
    sha1 "063e3babff63f462de1b7d053690ae3f0e250bcb" => :mavericks
    sha1 "52d23eb6514dfc5c9aa554bade7dac92deefec70" => :mountain_lion
    sha1 "9f703002e33433885f3f2cb9e4a4006585282a01" => :lion
  end

  depends_on "sdl"

  # fix issue due to bug in OSX Firewire stack
  # libdc1394 author comments here:
  # http://permalink.gmane.org/gmane.comp.multimedia.libdc1394.devel/517
  patch :DATA

  def install
    system "./configure", "--disable-dependency-tracking",
                          "--prefix=#{prefix}",
                          "--disable-examples",
                          "--disable-sdltest"
    system "make install"
  end
end

__END__
diff --git a/dc1394/macosx/capture.c b/dc1394/macosx/capture.c
index c7c71f2..8959535 100644
--- a/dc1394/macosx/capture.c
+++ b/dc1394/macosx/capture.c
@@ -150,7 +150,7 @@ callback (buffer_info * buffer, NuDCLRef dcl)

     for (i = 0; i < buffer->num_dcls; i++) {
         int packet_size = capture->frames[buffer->i].packet_size;
-        if ((buffer->pkts[i].status & 0x1F) != 0x11) {
+        if (buffer->pkts[i].status && (buffer->pkts[i].status & 0x1F) != 0x11) {
             dc1394_log_warning ("packet %d had error status %x",
                     i, buffer->pkts[i].status);
             corrupt = 1;
4

1 に答える 1

2

オープンソース プロジェクトでは、ソフトウェアを (特にバイナリ形式で) リリースするときに MD5 または SHA ハッシュを指定するのが一般的です。これにより、ユーザーはダウンロード中にソフトウェアが破損していないことを確認できます。Homebrew は、ハッシュが一致することを確認するための予防策を講じているだけだと思います。

クックブックから引用した文は、Ruby のハッシュ オブジェクト タイプについて話していることに注意してください。これは、MD5/SHA ハッシュ (実際にはソーシャル メディアで見られるハッシュタグとも) とは何の関係もありません (具体的にはdepends_onメソッドのパラメーターとして)。与えられた例の行depends_on "boost" => "with-icu"は、ハッシュを取る行です。具体的には、文字列値を持つハッシュです。この場合、Homebrew はwith-icu、boost式が依存関係としてインストールされたときに、式内のオプションを具体的に呼び出すことを意味します。

sha1バージョンから独自のハッシュを計算して数式で指定するか、または(またはmd5など) 行を完全に削除する限り、必要なソフトウェアの独自のパッチ バージョンを数式に入れることができます。

于 2014-09-09T17:35:20.527 に答える