ChromeSetup 短时间内多次下载 SHA1 不一致，正常的吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2752 天前的主题，其中的信息可能已经有所发展或是发生改变。

SHA1 比对

文件名解释
所用浏览器_网络线路_下载文件名

下载页面一致为 http://www.google.cn/chrome/browser/desktop/index.html
难道每次下载，SHA1 都有可能变动吗？

6 条回复 • 2017-05-06 10:34:58 +08:00

aip

2017-05-05 16:26:07 +08:00

Windows 版本的确实是每次下载，文件的 hash 都不一样，但数字签名却能通过校验，我也想不通是啥原因。

但 Linux 版本的包，相同版本的每次下载，文件 hash 都是一致的。

zealot0630

2017-05-05 17:25:33 +08:00 via Android

下来几次都一样啊

ho121

2017-05-05 18:20:39 +08:00 via Android

难道是随机加了几个字节防止缓存？或者跟踪文件分发轨迹？

kguogk

2017-05-05 21:17:07 +08:00

十六进制对比后，发现仅仅是 iid(Instance ID)和浏览器标识不同。看起来是安全的。

RqPS6rhmP3Nyn3Tm

2017-05-06 09:19:18 +08:00 via iPad

签名能过就没问题

Vizogood

2017-05-06 10:34:58 +08:00

有 Google 签名就正常