Re: DPN-2011-09 (02)

[victory <victory.deb@xxxxxxxxx>]

On Sun, 12 Jun 2011 20:17:30 +0900
Hideki Yamane wrote:


>>> Ben also described changes in drivers, showed where to get the <a
>>> href="http://people.debian.org/~benh/packages/";>updated packages</a> and their <a
>>> href="http://people.debian.org/~benh/packages/ linux-2.6_2.6.32-35~test1_multi.changes">checksums
>>> in the signed changes file</a> so that users who want to help can verify downloaded packages,
>>> and explained how to test the drivers.
> > <a href="http://people.debian.org/~benh/packages/";>アップデートされたパッケージ</a>とそれらの<a href="http://people.debian.org/~benh/packages/linux-2.6_2.6.32-35~test1_multi.changes";>署名された変更ファイルに書かれたチェックサム</a>が手に入る場所を示し、ドライバをどのようにしてテストするかを説明しました。</p>
> 　・署名された変更ファイルに書かれたチェックサム　→ .changes ファイルはファイル名に .changes
> 　　というのが含まれるので、ここでは changes ファイルとしてください
> 　　あと「に書かれた」というのはどこから？ 
> 　　changes ファイルの md5sum などの checksum なので
> 　　併せて「署名された changes ファイルのチェックサム」で。

ドライバへの変更についても触れ、updated packagesの入手先と
署名済みchangesファイルに書かれた(updated packagesの)チェックサムを提示し
そのことによって手伝いたいユーザはdownloaded packagesの検証が出来る
また、ドライバのテスト方法についても説明した

updated packages と checksumsを分離して解釈してしまってるのでややこしくなってますが
署名済みchangesファイルに「チェックサム」は書かれているわけです
# changes ファイルのハッシュではない
# http://people.debian.org/~benh/packages/linux-2.6_2.6.32-35~test1_multi.changes から抜粋
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
(snip)
Checksums-Sha1: 
 a9cb33276ed2d89cd7c0c1e785d3d4166bd9f949 7063 linux-2.6_2.6.32-35~test1.dsc
 1c9278898a81c19804a11f5afb8edfb4567b1beb 82167227 linux-2.6_2.6.32.orig.tar.gz
 68cb3a812096d098b3b416cbe8e09dbf7c8b935b 15330140 linux-2.6_2.6.32-35~test1.diff.gz
(snip)
Checksums-Sha256: 
 68be4b4c3d54a67a53e69f69990271bcb6d22124237f82aa857bac9be2bb33a6 7063 linux-2.6_2.6.32-35~test1.dsc
 e9858964b9d836293e1fe3736658ab1ba20c5897b504ddb09dd4b64ec05a043d 82167227 linux-2.6_2.6.32.orig.tar.gz
 67b1149e80e06566c93e16e543f70077cfa5d26e566f5b4669a47d2bd9381c0d 15330140 linux-2.6_2.6.32-35~test1.diff.gz
(snip)
Files: 
 aac82ccdd8ac5ec1983db7c304f5db62 7063 kernel optional linux-2.6_2.6.32-35~test1.dsc
 290e2524776f33d6ce8c5f9d61545f34 82167227 kernel optional linux-2.6_2.6.32.orig.tar.gz
 56cd6b470b75f1b42b066467057dd009 15330140 kernel optional linux-2.6_2.6.32-35~test1.diff.gz
(snip)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
(snip)


-- 
victory
no need to CC me :-)
http://userscripts.org/scripts/show/102724