phpBB.de

...fände ich gut

Jupp, gute Idee.

...schliesslich haben wir ja schon einmal böse erfahrungen mit kompromitierten archiven machen müssen
tipp zur generierung&prüfung: http://www.jonelo.de/java/jacksum/index_de.html

Mal so für alle Newbies unter uns...
Was ist das?
ich hoffe, unwissenheit ist hier nicht strafbar!

mittels md5 oder (besser, da sicherer) sha-1 kann man prüfsummen zu den downloadpaketen generieren.
diese prüfsummen kann der enduser gegenkontrollieren und somit die 'unversehrtheit' des archives sicherstellen.

IMHO ist sowas nutzlos. Denn wenn jemand das Archiv manipulieren kann, kann er genausogut die Datei manipulieren, welche die Prüfsumme enthält...

die prüfsummen sollten sinnigerweise natürlich auf einem anderen wege übermittelt werden - bei postnuke sind die downloads beispielsweise getrennt von den entsprechenden beschreibungen - dadurch fiel das kompromitierte archiv zum glück sehr schnell auf...

Pyramide hat geschrieben:IMHO ist sowas nutzlos. Denn wenn jemand das Archiv manipulieren kann, kann er genausogut die Datei manipulieren, welche die Prüfsumme enthält...

Wir hätten durchaus Kapazitäten die Prüfsummen-Files auf nen anderen Server auszulagern, das sollte es deutlich schwerer machen diese zu fälschen.