[devel] Как узнать, что пакет установлен из репозитория?
Gleb Fotengauer-Malinovskiy
glebfm на altlinux.org
Вт Май 2 11:31:03 MSK 2023
On Tue, May 02, 2023 at 10:46:57AM +0300, Dmitry V. Levin wrote:
> On Tue, May 02, 2023 at 08:31:43AM +0300, Danil Shein wrote:
> > Мы сначала и использовали SHA1, но перешли на новую схему хэшей, т.к.
> > пошли коллизии из-за того, что не всегда при пересборке пакетов меняется
> > SHA1 хэш, а нам нужен уникальный признак каждого пакета.
>
> Интересно, а что тогда меняется в пакете, если SHA1 в нём не меняется?
Получается, что меняется как раз только подпись и это один и тот же пакет,
который сборочница почему-то переподписала?
Потому что если бы пакет пересобрался, то поменялся бы ещё и buildtime, а
из-за него и sha1header.
--
glebfm
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : signature.asc
Тип : application/pgp-signature
Размер : 801 байтов
Описание: отсутствует
Url : <http://lists.altlinux.org/pipermail/devel/attachments/20230502/c4c4e2cf/attachment.bin>
Подробная информация о списке рассылки Devel