ChromeSetup 短时间内多次下载 SHA1 不一致，正常的吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

查看本主题需要登录

这是一个创建于 3187 天前的主题，其中的信息可能已经有所发展或是发生改变。

SHA1 比对

文件名解释
所用浏览器_网络线路_下载文件名

下载页面一致为 http://www.google.cn/chrome/browser/desktop/index.html
难道每次下载，SHA1 都有可能变动吗？

6 条回复 • 2017-05-06 10:34:58 +08:00

aip

2017 年 5 月 5 日

Windows 版本的确实是每次下载，文件的 hash 都不一样，但数字签名却能通过校验，我也想不通是啥原因。

但 Linux 版本的包，相同版本的每次下载，文件 hash 都是一致的。

zealot0630

2017 年 5 月 5 日 via Android

下来几次都一样啊

ho121

2017 年 5 月 5 日 via Android

难道是随机加了几个字节防止缓存？或者跟踪文件分发轨迹？

kguogk

2017 年 5 月 5 日

十六进制对比后，发现仅仅是 iid(Instance ID)和浏览器标识不同。看起来是安全的。

RqPS6rhmP3Nyn3Tm

2017 年 5 月 6 日 via iPad

签名能过就没问题

Vizogood

2017 年 5 月 6 日

有 Google 签名就正常