Где находится список хэшей Firefox MD5?

Question

Чтобы развернуть Firefox, я хотел бы проверить MD5, но нигде не могу его найти. Я искал в Интернете MD5 49.0.2.

Попытка решить проблему

1. Я нашел это для версии 3.6, но когда я изменяю значение на 49.0.2, страница не найдена. 3.6 содержит MD5SUMS
2. Я нашел другой сайт, который содержит tar.bz2, но нет обзора MD5.

Answer 1

Mozilla больше не предоставляет хеши MD5 из-за их небезопасности - MD5 считается «сломанным» уже несколько лет из-за почти полного отсутствия сопротивления столкновению.

Как вы можете видеть в http://releases.mozilla.org/pub/firefox/releases/49.0.2/, вместо этого они предоставляют хэши SHA-512 (вместе с подписью PGP). Кроме того, установщики .exe подписаны с использованием сертификатов Authenticode, которые Windows может проверить самостоятельно.

Answer 2

Вы находитесь в правильном месте, но вместо того, чтобы просто изменить номер, лучше всего нажать «..» в верхней части списка, чтобы перейти в каталог, а затем прокрутить до нужной версии. Это более надежно и показывает вам все.

49.0.2 находится по адресу https://ftp.mozilla.org/pub/firefox/releases/49.0.2/

Там есть файл SHA512SUMS, который должен быть хеш-файлом, MD5 считается небезопасным, поскольку он подвержен хеш-конфликтам https://en.m.wikipedia.org/wiki/MD5#Security