「オープンソースのSSHクライアントPuTTY、トロイの木馬が仕込まれたバージョンが配布される」記事へのコメント

リポジトリーを建てるコストってどのくらい?

[Anonymous Coward]

Linux系OSでは、DebianとかUbuntuとか、RHELとかFedoraとか
ArchやGentooとかが、パッケージ配布のためのリポジトリーを持っていて
gpgとかmd5sumとかを使って、不当なパッケージがユーザーの元に届くことを防いでいるじゃん。

それが主目的じゃ無いわけだけどさ…

Windows用に、OSSのそれなりのポリシーを持ったリポジトリーと
パッケージ管理ツールを提供するとしたら
どのくらいの資金が必要で
それを集める有効な方法は、まだ発見されていないのかな?

それとも、Windowsでは
OSSと戦う姿勢を持つ企業や団体のほうが影響力を持っているの?

プログラマー以外のWindowsユーザーでは
SHA-256とかmd5sumとかの知名度の低さにも驚くけどさ

Re:

[Anonymous Coward]

PuTTYも、バイナリのハッシュは公式サイトで公開しているんじゃなかったかな？
シェル拡張でmd5なりshaなりチェックできる機能があるのだから、早く標準に取り入れて欲しいとは思いますけどね。

Windows 8 は標準でハッシュ値の確認が可能

[Printable is bad. (38668)]

シェル拡張でmd5なりshaなりチェックできる機能があるのだから、早く標準に取り入れて欲しいとは思いますけどね。

Windows 8 ならシェル拡張なんて入れなくても、標準でハッシュ値の確認ができますよ。Power Shell （スタート画面から powershell で検索）に次のように打ち込めばチェックできます。

PS C:\> Get-FileHash C:\test\test.txt -Algorithm SHA256 | Format-List

Algorithm : SHA256
Hash      : 961B6DD3EDE3CB8ECBAACBD68DE040CD78EB2ED5889130CCEB4C49268EA4D506
Path      : C:\test\test.txt

アルゴリズムは

Re:Windows 8 は標準でハッシュ値の確認が可能

[ogino (1668)]

> Windows 8 ならシェル拡張なんて入れなくても、標準で

いや、Windows 7 でも標準でできますが。

c:\>ver
 
Microsoft Windows [Version 6.1.7601]
 
c:\>certutil -hashfile c:\autoexec.bat MD5
MD5 ハッシュ (ファイル c:\autoexec.bat):
d9 eb ec 66 68 a6 09 2f cb d1 71 3c 34 7a a5 e0
CertUtil: -hashfile コマンドは正常に完了しました。
 
c:\>certutil -hashfile c:\autoexec.bat SHA1
SHA1 ハッシュ (ファイル c:\autoexec.bat):
e8 f2 df 75 ac a9 3c bf 91 76 12 75 93 09 27 13 e8 bc dc 94
CertUtil: -hashfile コマンドは正常に完了しました。
 
c:\>certutil -hashfile c:\autoexec.bat SHA256
SHA256 ハッシュ (ファイル c:\autoexec.bat):
7e 96 3f ca 61 d4 65 0c 67 51 9f f2 66 9e da c3 25 81 36 21 39 20 40 93 0b c1 1a
  ec da 91 a4 98
CertUtil: -hashfile コマンドは正常に完了しました。

小文字でアルゴリズムが指定できないところが MS らしい手抜きを感じます。
エラーメッセージもなんとかならんのか…

c:\>certutil -hashfile c:\autoexec.bat sha1
CertUtil: -hashfile コマンド エラーです: 0xd00000bb (-805306181)
CertUtil: WsResetMetadata