Question

sha1主题标签是出于安全目的，还是以某种方式指定公式依赖项？在下面的示例中（对于libdc1394），我可以在本地文件中将源URL修改为我自己的修补版本吗？或者是标签阻止我将其作为握手/安全功能吗？

在homebrew formula cookbook中它表示＆＃34; Hash用一些附加信息指定公式依赖关系＆＃34;，所以我对哈希的实际目的感到困惑。

下面的

是/usr/local/Library/Formula/libdc1394.rb：

require "formula"

class Libdc1394 < Formula
  homepage "http://damien.douxchamps.net/ieee1394/libdc1394/"
  url "https://downloads.sourceforge.net/project/libdc1394/libdc1394-2/2.2.2/libdc1394-2.2.2.tar.gz"
  sha1 "13958c3cd0709565b5e4a9012dcf2a9b710264e2"

  bottle do
    cellar :any
    sha1 "063e3babff63f462de1b7d053690ae3f0e250bcb" => :mavericks
    sha1 "52d23eb6514dfc5c9aa554bade7dac92deefec70" => :mountain_lion
    sha1 "9f703002e33433885f3f2cb9e4a4006585282a01" => :lion
  end

  depends_on "sdl"

  # fix issue due to bug in OSX Firewire stack
  # libdc1394 author comments here:
  # http://permalink.gmane.org/gmane.comp.multimedia.libdc1394.devel/517
  patch :DATA

  def install
    system "./configure", "--disable-dependency-tracking",
                          "--prefix=#{prefix}",
                          "--disable-examples",
                          "--disable-sdltest"
    system "make install"
  end
end

__END__
diff --git a/dc1394/macosx/capture.c b/dc1394/macosx/capture.c
index c7c71f2..8959535 100644
--- a/dc1394/macosx/capture.c
+++ b/dc1394/macosx/capture.c
@@ -150,7 +150,7 @@ callback (buffer_info * buffer, NuDCLRef dcl)

     for (i = 0; i < buffer->num_dcls; i++) {
         int packet_size = capture->frames[buffer->i].packet_size;
-        if ((buffer->pkts[i].status & 0x1F) != 0x11) {
+        if (buffer->pkts[i].status && (buffer->pkts[i].status & 0x1F) != 0x11) {
             dc1394_log_warning ("packet %d had error status %x",
                     i, buffer->pkts[i].status);
             corrupt = 1;

Answer 1

开源项目在发布软件时（特别是以二进制形式）指定MD5或SHA哈希值很常见，因此用户可以确保软件在下载过程中不会以某种方式损坏。我认为Homebrew只是采取预防措施来验证哈希是否匹配。

请注意，你从cookbook中引用的句子是关于Ruby的哈希对象类型，它与MD5 / SHA哈希没有任何关系（也没有与社交媒体上的哈希标签无关） - 特别是作为参数到depends_on方法。给定的示例行depends_on "boost" => "with-icu"是一个采用散列的行 - 特别是带有字符串值的散列;在这种情况下，这意味着当该公式作为依赖项安装时，Homebrew将专门调用with-icu公式中的选项boost。

您当然可以将所需软件的修补版本放入公式中，只要您从您的版本计算自己的哈希并在公式中指定它，或者只取出sha1（或{完全排除{1}}等。

自制公式中哈希的功能是什么？

1 个答案: