java - 分布和哈希

Question

是否有人曾经遇到过这样的情况:从正版网站下载软件，其中还提供了用于下载的 MD5 或 SHA 系列哈希值，然后发现从下载的工件计算出的哈希值与发布的哈希值不匹配？

我理解这个理论，但很好奇这个问题有多普遍。许多软件发行商似乎忽视了这种威胁。

Answer 1

我已经遇到过好几次了，但结果发现路由器的 RAM 有故障，导致传输中的数据损坏。大多数故障都是通过 TCP 校验和透明地处理的，但也有一些故障得以解决。实际上，我每 30 MB 左右就会得到一个错误位。

我还遇到过 MD5 错误的软件包，可能是由于打包者方面的人为错误(他只是忘记在更新软件包后重新运行 MD5；或者可能是他的计算机造成的)其内存有错误)。最后我想到的是，它是 PowerPC 架构上 NetBSD 的二进制包。

据我所知，这种随机错误比恶意个体的真实攻击发生的频率要高出几个数量级。然而，如今它们已经相当罕见了。整个互联网比 15 年前可靠得多。