Какова цель хеша MD5 в загрузке приложений?

Question

Какова цель хеша MD5 в загрузке приложений?

Предполагая, что вам нужно уникальное имя пользователя, следующее решение.

Создайте новый пустой массив пользователей.

Цикл по массиву пользователей.

Добавление пользователей в массив новых пользователей.

Ключ должен быть именем пользователя.

Следовательно, каждый раз, когда приходит один и тот же пользователь, он перезаписывает предыдущего, удаляя дубликаты.

Код:

$users = [
 ['John Down', 'Best Ones'],
 ['John Down', 'Cool Ones']
];
$newUsers = [];
if (! empty($users)) {
 foreach ($users as $user) {
   $newUsers[$user[0]] = $user[1];
 }
}
echo '<pre>';print_r($newUsers);echo '</pre>';

// Output:
Array
(
    [John Down] => Cool Ones
)

8

download md5

задан Daniel A. White 18 April 2009 в 22:55

8 ответов

С точки зрения поврежденных загрузок, это довольно редко. Я не думаю, что у меня когда-либо была поврежденная загрузка, за исключением случаев, когда она каким-то образом была усечена и ошибка не сообщалась (старые FTP-клиенты в тот день).

Может быть некоторое преимущество в безопасности, если вы загружаете из зеркало, и вы доверяете реальному сайту (который публикует MD5) больше, чем вы доверяете зеркалу (которое может быть устаревшим, или злым, или ошибочным, или pwned, или чем-то еще, и так же может быть кеширующий веб-прокси между ним и вы). Впрочем, ситуация довольно маловероятная, поскольку обычно нет оснований думать, что основной сайт более или менее надежен или безопасен, чем зеркало. Тем не менее, это второе мнение.

Я обычно не проверяю опубликованные контрольные суммы, если только Это особая причина думать, что они правильные и загрузка не является безопасной (например, контрольная сумма находится на URL-адресе https, а загрузка - нет). Если вы беспокоитесь о злодеях, тогда вам нужна подпись, а не просто контрольная сумма, передаваемая небезопасно.

Однако я иногда использую отчеты о проверке на вирусы на основе хеша в virustotal. Я полагаю, что опубликованная сумма MD5 может позволить вам проверить файл на вирусы, даже не загружая его, а затем вам придется проверить сумму после загрузки, чтобы убедиться, что значение, которое вы проверяли на вирусы, действительно было для загруженного файла.

Обратите внимание, что контрольные суммы MD5 небезопасны, если злодей генерирует подлинный файл, а также хитрый вирусный файл. Можно генерировать коллизии MD5, хотя (пока) нет полной атаки перед изображением. Любой, кто серьезно относится к безопасности, переключился на суммы SHA256, где это возможно. Который меньше, чем вы могли бы надеяться, по причинам наследства и ресурсов.

3