Какова функция хэшей в формулах доморощенного?

Question

Являются ли хэштеги sha1 для целей безопасности или как-то для определения зависимостей формул? В приведенном ниже примере (для libdc1394) я могу изменить исходный URL для моей собственной исправленной версии в локальном файле? Или хэштег помешает мне сделать это как функцию рукопожатия / безопасности?

В кулинарной книге формул для домашнего приготовления говорится, что "хэш определяет зависимость формулы с некоторой дополнительной информацией", поэтому я не понимаю, какова реальная цель хэша.

ниже /usr/local/Library/Formula/libdc1394.rb:

require "formula"

class Libdc1394 < Formula
  homepage "http://damien.douxchamps.net/ieee1394/libdc1394/"
  url "https://downloads.sourceforge.net/project/libdc1394/libdc1394-2/2.2.2/libdc1394-2.2.2.tar.gz"
  sha1 "13958c3cd0709565b5e4a9012dcf2a9b710264e2"

  bottle do
    cellar :any
    sha1 "063e3babff63f462de1b7d053690ae3f0e250bcb" => :mavericks
    sha1 "52d23eb6514dfc5c9aa554bade7dac92deefec70" => :mountain_lion
    sha1 "9f703002e33433885f3f2cb9e4a4006585282a01" => :lion
  end

  depends_on "sdl"

  # fix issue due to bug in OSX Firewire stack
  # libdc1394 author comments here:
  # http://permalink.gmane.org/gmane.comp.multimedia.libdc1394.devel/517
  patch :DATA

  def install
    system "./configure", "--disable-dependency-tracking",
                          "--prefix=#{prefix}",
                          "--disable-examples",
                          "--disable-sdltest"
    system "make install"
  end
end

__END__
diff --git a/dc1394/macosx/capture.c b/dc1394/macosx/capture.c
index c7c71f2..8959535 100644
--- a/dc1394/macosx/capture.c
+++ b/dc1394/macosx/capture.c
@@ -150,7 +150,7 @@ callback (buffer_info * buffer, NuDCLRef dcl)

     for (i = 0; i < buffer->num_dcls; i++) {
         int packet_size = capture->frames[buffer->i].packet_size;
-        if ((buffer->pkts[i].status & 0x1F) != 0x11) {
+        if (buffer->pkts[i].status && (buffer->pkts[i].status & 0x1F) != 0x11) {
             dc1394_log_warning ("packet %d had error status %x",
                     i, buffer->pkts[i].status);
             corrupt = 1;

Answer 1

Обычно проекты с открытым исходным кодом указывают хеши MD5 или SHA при выпуске программного обеспечения (особенно в двоичном виде), чтобы пользователь мог убедиться, что программное обеспечение не было повреждено каким-либо образом во время загрузки. Я бы предположил, что Homebrew просто принимает меры предосторожности, чтобы убедиться, что хэши совпадают.

Обратите внимание, что предложение, которое вы процитировали из кулинарной книги, говорит о типе хеш-объекта Ruby, который не имеет ничего общего с хешами MD5/SHA (и даже не с хэштегами, как в социальных сетях) - особенно в качестве параметров depends_on метод. Данная строка примера depends_on "boost" => "with-icu" тот, который принимает хеш, в частности хеш со строковым значением; в этом случае это означает, что Homebrew будет специально вызывать опцию with-icu внутри boost формула, когда эта формула была установлена ​​как зависимость.

Вы, конечно, можете добавить свою собственную исправленную версию необходимого программного обеспечения в формулу, если вы вычисляете свой собственный хеш из своей версии и указываете его в формуле, или просто извлекаете sha1 (или же md5и т. д.) линия целиком.