it-swarm.com.de

Wofür wird die SHA-1-Signatur in Modulen verwendet?

Beim Herunterladen von Modulen von einigen Erweiterungsanbietern ist mir aufgefallen, dass diese beispielsweise die SHA-1-Signatur enthalten

Modulbeispiel v1.2.1

Dateigröße: 34.18 Kb SHA1 Signatur: c7a8ffa0503bb59320ef40c1f559e4fa36fb2092 Kompatibilität: Joomla 3.0 | Jetzt herunterladen | | Direkter Link |

Was ist die 'SHA1-Signatur' - wie wird sie von den Erweiterungsentwicklern und/oder dem Joomla! CMS?

2
NivF007

Die Zahl ist ein Hashwert oder eine Prüfsumme .

Ein Hash-Wert, der für die heruntergeladene Datei verarbeitet wird, stellt sicher, dass der Inhalt ordnungsgemäß übertragen wurde und beim Herunterladen nicht beschädigt wurde.

Was ist SHA?

SHA steht für "Secure Hash Algorithmus". Die vier SHA Algorithmen sind unterschiedlich strukturiert und heißen SHA-0, SHA-1, SHA-2 und SHA-3. SHA-0 ist die ursprüngliche Version der 160-Bit-Hash-Funktion veröffentlicht 1993 unter dem Namen "SHA": es wurde nicht von vielen Anmeldungen übernommen. Veröffentlicht 1995 ist SHA-1 SHA-0 sehr ähnlich, ändert aber die ursprüngliche SHA Hash-Spezifikation zu Korrektur angeblicher Schwächen: SHA-2, veröffentlicht im Jahr 2001, unterscheidet sich signifikant von der SHA-1-Hash-Funktion.

( Wikipedia )

Grundsätzlich handelt es sich um einen "Fingerabdruck" oder eine Prüfsumme der Datei. Der Benutzer soll sicherstellen, dass die ursprüngliche, unveränderte Datei heruntergeladen wurde. So vermeiden Sie beschädigte Downloads und Dateien, die von Dritten geändert wurden. Es gibt viele Algorithmen, um eine Prüfsumme zu generieren, und SHA1 ist nur einer von ihnen (MD5 ist eine weitere übliche Variante).

Eine eindeutige Nummer (häufig als Prüfsumme bezeichnet) wird basierend auf dem Dateiinhalt generiert. Der Endbenutzer kann die heruntergeladene Datei über ein Programm übertragen, um die Prüfsumme zu erhalten. Wenn die Datei mit der Originaldatei identisch ist, ist auch die Prüfsumme dieselbe. Selbst die kleinste Änderung an der Datei ergibt eine andere Prüfsumme. Beachten Sie, dass unterschiedliche Algorithmen unterschiedliche Prüfsummen erzeugen. Sie können eine MD5-Prüfsumme oder eine SHA2-Prüfsumme nicht mit einer SHA1-Prüfsumme vergleichen.

Ressourcen

3
johanpw