[Debian] Hvorfor md5sum og byte størelse på filer i .dsc

Det er et skud i tågen men mit gæt er at eftersom MD5 ikke længere betragtes som sikker så har man valgt at styrke sikkerheden ved at tilføje størrelsen på filen samtidig med MD5SUM'en eftersom det gør det markant vanskeligere at lave en fil der har præcis samme MD5SUM bare med et andet indhold.

Man kunne have valgt at bruge en anden hash algoritme og jeg ved ikke om det er muligt at bruge andet end md5sum i dsc filerne. (rettelse: kan se du også har mulighed for at angive hash sum fra andre algoritmer).

Et andet argument er at beregne hash på større filer tager lidt tid (især på mindre kraftige systemer) og ved at have størrelsen med kan du i de langt de fleste tilfælde kassere en korrupt fil alene på størrelsen eftersom de fleste korrupte filer opstår fordi download stoppes på et forkert tidspunkt og ikke at der er nogle bits der vender forkert.

Men hvad er problemet i det hele taget? Er det virkelig et så stort problem at skulle komme med MD5 og størrelse på filen? :)

fordi gamle forældede cksum gør det sådan og at debbuild dybest set et quilt der stammer fra de gamle unix dage hvor cksum var det eneste man havde.

Jeg kender ikke quilt og debians interne pakkebygge scripts til at vide om filstørelsen bruges til noget. Eller om det bare er et gammelt matching script der forventer 2 input felter.