मुझे अक्सर डाउनलोड के लिए उपलब्ध फ़ाइल के बगल में दिया गया एक चेकसम दिखाई देता है। इस प्रथा का उद्देश्य मुझे खत्म कर देता है। यह स्पष्ट रूप से भ्रष्ट फाइलों का पता लगाने के लिए है, लेकिन इस भ्रष्टाचार का कारण क्या हो सकता है और क्या यह संभव है?
नेटवर्क प्रोटोकॉल द्वारा पता लगाए जाने के बाद निश्चित रूप से फ़ाइल ट्रांसमिशन त्रुटियों से क्षतिग्रस्त नहीं होगी। और निश्चित रूप से कोई भी हमलावर जो दुर्भावनापूर्ण उद्देश्यों के लिए फ़ाइल को बदल सकता है, वैसे ही दिए गए चेकसम को बदल सकता है। क्या हम हार्ड ड्राइव की त्रुटियों की जाँच कर रहे हैं? क्या पढ़ने के दौरान लिखने पर ऐसा होने की अधिक संभावना है? क्या मुझे कुछ महत्वपूर्ण याद आ रहा है?
2
और निश्चित रूप से कोई भी हमलावर जो दुर्भावनापूर्ण उद्देश्यों के लिए फ़ाइल को बदल सकता है, वैसे ही दिए गए चेकसम को बदल सकता है। - सहमत, एक चेकसम प्रामाणिकता की गारंटी नहीं देता है यदि यह HTTPS से अधिक नहीं है, या आप सुनिश्चित नहीं हैं कि SSL प्रमाणपत्र सॉफ़्टवेयर के निर्माता का है।
—
मिहाई
टीसीपी चेकसम वास्तव में बहुत घटिया है: यह केवल 16 बिट्स है। यदि आप हजारों लोगों को बड़ी फ़ाइलों की सेवा दे रहे हैं (सोचें: स्थापना डीवीडी छवियां), यह लगभग निश्चित है कि उनमें से कुछ डाउनलोड निस्संदेह भ्रष्ट हो जाएंगे।
—
मार्क
@ मिहाई बेशक, यह जोखिम को थोड़ा कम करता है, हालांकि। उदाहरण के लिए, यदि आपका सर्वर वायरस से संक्रमित है, जो स्वचालित रूप से सभी बाइनरी प्रतिक्रियाओं को संशोधित करता है (या आपके द्वारा डाउनलोड किए गए सभी निष्पादनों को बदल देता है)। यह सही नहीं है, लेकिन यह कुछ मामलों में मदद कर सकता है।
—
लुअन