システムwiki

他のWebブラウザのハッシュが間違っています

Sooyca 受付中 最終更新日:2021-05-10 09:24

TLDR:

Edgeを介して他のWebブラウザインストーラをダウンロードすると、SHA256が正しくありません.Edgeを介してダウンロードした他のすべてのプログラムインストーラは正しいSHA256を持っています.

こんにちは、

私は奇妙な行動に気づいた.

ここからEdgeを介してWindowsでFirefoxインストーラ(version79.0用)をダウンロードしました. https://www.mozilla.org/pl/firefox/new/

ダウンロードしたインストーラのチェックサムは、( `certutil-hashfile" path_to_firefox_installer "sha256`と` certutil-hashfile "path_to_firefox_installer" sha512`をコマンドラインで計算されます):

SHA256

CaceeaCec49A4D4CAC94BB48266ADB28BC53515345619E336C2648846717A56

SHA512 0c1ffcd219c0c788ac01064bfbb800a95990111539e7ed20c7e9b279c7502e59cef1c7b0274f57cba71bd3bf2493d579b9f7157346ad9a0821913ecba6558e02

彼らはからのものと一致しません https://release.mozilla.org/pub/firefox/releases/79.0/Sha256Sums. https://release.mozilla.org/pub/firefox/releases/Releases/79.0/Sha512sums.

Firefoxチェックサムを介してWindowsで同じインストーラをダウンロードしたとき(同じコマンドで計算された)

SHA256

BC4DD6CE1B53B194BC95EF908278F670494DD5FB782EEA2DA563098E58A2DB3D

sha512fdd 31685FCD9CE562190JJ1644E4144F2F080A85872DBAD3AB4F0D316464J1144F2F09JJ388672DBAD3ABCD844444402DBAD3ABCD8446E16A8C

彼らは「Win32/PL/Firefox installer.exe」に一致します. https://release.mozilla.org/pub/firefox/releases/79.0/Sha256Sums. " https://release.mozilla.org/pub/firefox/releases/Releases/79.0/Sha512sums. ".

ファイルの署名が同一である奇妙なのは何ですか.

インストーラをもう2回ダウンロードしました(その間にコンピュータを再起動してください)、それは私がそれらをダウンロードするために使用したブラウザのみで同じハッシュを確実にしました.

今日ダウンロードしたファイルは昨日よりもハッシュを持っているので、私は今日それをテストしました、それは昨日よりも様々なハッシュを持っています、すなわち:

SHA256

C0CE5186A44J72DE72D89B9159C2BDA855F060FACCEDD112D83F90037767E5DC

SHA512

AA756J825669BFDE42D302871859886534E82E563A7

私は興味があり、異なるブラウザのインストーラ(Opera、Chrome、Edge)でこの動作をテストしました.

OperaとChromeのインストーラには、DoanLoadedがEdgeを介してFirefoxでダウンロードされたときに異なるハッシュがあります.

Edge Installerは、どちらの場合も同じハッシュを持っています.

私の友人はまた、FirefoxをEdgeとFirefoxを介してダウンロードし、私のようにまったく同じSHA512ハッシュを持っています(EdgeケースとFirefoxの場合は異なります).

私はまた、彼らのウェブサイト(KeepAssxc、Windirstat、Syncthing)にハッシュを提供する他のプログラムのインストーラをダウンロードし、その場合すべてのハッシュは正しいです.

この行動を引き起こすのは何ですか?Edgeを介して他のブラウザのダウンロードを安全なのか?

この問題はあなたにも起こりますか?

返信リスト(回答:2)

1 #
Ash-Sat

これの原因は、Firefoxインストーラにダウンロードされた場所に関する情報が含まれているためです.
私は同じURLからまったく同じFirefoxインストーラをダウンロードしてこれらの結果を得ました.
Edge(すべてのブラウザデータをクリアした後):
SHA-256
17432AB78968631ED3D85639A5AE6E2B001AA65EF423D8F92F5B60E5BCD2A
Edge(Bingを介してFirefoxのWebサイトに移動した後):
SHA-256
924A4DFCE246911DFDF69A60D97175A5C77JA4632B5389A4559C0747E8A4559C0747E8AC2A7A7 Firefox:
SHA-256
220468C090AD95616803597D31BF92547F7

URLをダウンロードします. リンク:ありがとう

2 #
JoaoBel
これは私にも起こっていますが、ブラウザをインストールするファイルだけでなく、他のソフトウェアをダウンロードするときにも起こります.