自制公式中哈希的功能是什么？答案

【问题标题】：What is the function of hashes in homebrew formulae?自制公式中哈希的功能是什么？
【发布时间】：2014-11-03 04:03:49
【问题描述】：

sha1 主题标签是出于安全目的，还是以某种方式指定公式依赖项？在下面的示例中（对于 libdc1394），我可以在本地文件中将源 URL 修改为我自己的修补版本吗？还是主题标签阻止我将此作为握手/安全功能？

在homebrew formula cookbook 中，它说“哈希指定了带有一些附加信息的公式依赖项”，所以我对哈希的实际用途感到困惑。

下面是/usr/local/Library/Formula/libdc1394.rb:

require "formula"

class Libdc1394 < Formula
  homepage "http://damien.douxchamps.net/ieee1394/libdc1394/"
  url "https://downloads.sourceforge.net/project/libdc1394/libdc1394-2/2.2.2/libdc1394-2.2.2.tar.gz"
  sha1 "13958c3cd0709565b5e4a9012dcf2a9b710264e2"

  bottle do
    cellar :any
    sha1 "063e3babff63f462de1b7d053690ae3f0e250bcb" => :mavericks
    sha1 "52d23eb6514dfc5c9aa554bade7dac92deefec70" => :mountain_lion
    sha1 "9f703002e33433885f3f2cb9e4a4006585282a01" => :lion
  end

  depends_on "sdl"

  # fix issue due to bug in OSX Firewire stack
  # libdc1394 author comments here:
  # http://permalink.gmane.org/gmane.comp.multimedia.libdc1394.devel/517
  patch :DATA

  def install
    system "./configure", "--disable-dependency-tracking",
                          "--prefix=#{prefix}",
                          "--disable-examples",
                          "--disable-sdltest"
    system "make install"
  end
end

__END__
diff --git a/dc1394/macosx/capture.c b/dc1394/macosx/capture.c
index c7c71f2..8959535 100644
--- a/dc1394/macosx/capture.c
+++ b/dc1394/macosx/capture.c
@@ -150,7 +150,7 @@ callback (buffer_info * buffer, NuDCLRef dcl)

     for (i = 0; i < buffer->num_dcls; i++) {
         int packet_size = capture->frames[buffer->i].packet_size;
-        if ((buffer->pkts[i].status & 0x1F) != 0x11) {
+        if (buffer->pkts[i].status && (buffer->pkts[i].status & 0x1F) != 0x11) {
             dc1394_log_warning ("packet %d had error status %x",
                     i, buffer->pkts[i].status);
             corrupt = 1;

【问题讨论】：

这些是哈希，而不是标签。

标签： macos package homebrew libdc1394

【解决方案1】：

开源项目在发布软件（尤其是二进制形式）时指定 MD5 或 SHA 哈希值是很常见的，这样用户就可以确保软件在下载过程中不会以某种方式损坏。我会假设 Homebrew 只是采取预防措施来验证哈希是否匹配。

请注意，您从食谱中引用的句子是关于 Ruby 的哈希对象类型，它与 MD5/SHA 哈希无关（实际上也与社交媒体上的标签无关）——特别是作为 @987654321 的参数@ 方法。给定的示例行depends_on "boost" => "with-icu" 是一个接受散列的行——特别是带有字符串值的散列；在这种情况下，这意味着 Homebrew 会在 boost 公式作为依赖项安装时专门调用选项 with-icu。

你当然可以把你自己的补丁版本的所需软件放入公式中，只要你根据你的版本计算你自己的hash并在公式中指定，或者直接取出sha1（或md5等) 完全行。

【讨论】：