Dotaz: hash souboru v souboru

[Ondroid]

Může soubor obsahovat svůj vlastní hash, třeba md5sum ? Domnívám se, že samozřejmě může jen vytvořit něco takového je asi prakticky nemožné. Ptám se jen pro jistotu, protože když by to šlo, ulehčilo by mi to trochu život.

Odpovědi

[jm]

No, u nekterych distribuci je mozne vsechno... :o)

[rastos]

Moze - ale len ciste teoreticky.

Bud vyrobis nekonecne dlhy subor, v ktorom, zo statistickeho hladiska niekde pravdepodobne bude aj jeho vlastna MD5 suma. Alebo vyrobis MD5 sumu a potom k nej vyrobis subor, ktoreho cast bude fixna - retazec MD5 sumy a zvysok sa dosolicha tak, aby sedela ta suma - co sa prakticky rovna prelomeniu MD5.

Trocha mi to pripomina historku o prednaske isteho vojenskeho dostojnika:
Dostojnik: Ked vystrelite naboj, tak on nejde pro priamke, ale po balistickej krivke.
Vojak: tak to by sa tak dalo strielat aj za roh?!
Dostojnik sa zamysli, zavaha a nakoniec povie: No to sa da, ale v praxi sa to nepouziva.

[Michal Vyskočil]

Jen by mě zajímalo, k čemu je to potřeba? Jediné, co mě napadlo, je že pokud soubor obsahuje svoje md5, tak je jisté, že nebyl modifikován a je tedy originální, ale tohle už řeší elektronický podpis.

[Michal Kubeček]

Přímo v souboru asi ne, protože přidám digestu se digest téměř jistě změní, navíc by v mnoha případech ten soubor přestal být funkční. Možná by k tomuto účelu šly využít rozšířené uživatelské atributy (viz attr(5), setfattr(1), getfattr(1)). Moc smyslu v tom ovšem nevidím, protože pokud někdo změní soubor, může opravit i ten digest. To by šlo obejít např. použitím HMAC (s tajným heslem) nebo ještě lépe místo MD5 ukládat signatury (jak už tu padlo) - ale ty už jsou přeci jen dost dlouhé.

[Ondroid]

Bez pitvání dalších specifických požadavků a souvislostí, zjednodušeně: mám soubor a, jinde vzdáleně mám taky soubor a. Smyslem je rychle ty soubory porovnat (pouze jestli se liší obsahy), bez nutnosti vypočítávání hashe v momentě požadavku na porovnání a bez nutnosti ke každému z nich distribuovat extra jeho hash. Nejde o nějakou ochranu před zlomyslnými zásahy... Ale to je fuk, poradím si jinak, díky za příspěvky

[Michal Kubeček]

V tom případě zkuste použít ty uživatelské atributy.

[Cronin]

Alebo ak je to mozne, tak este jednoduchie: pouzit nazov suboru.

[Ondroid]

To právě nejde - proto sem psal: "mám soubor a, jinde vzdáleně mám taky soubor a"

[r0b0t]

Navrhuji mit ten soubor na reiser4 filesystemu, do ktereho si dopisete plugin (pokud ovsem tento fs pozadovanou funkcionalitu uz nema), kteryzto bude ukladat md5sum do metadat souboru.

[Michal Kubeček]

Není třeba, zmíněné uživatelské atributy fungují i na ext2, ext3 nebo ReiserFS 3:

  for f in *; do
    setfattr -n user.md5 -v `md5sum "$f" | colrm 33` $f
  done
  getfattr -n user.md5 test