1

sha1 主题标签是出于安全目的，还是以某种方式用于指定公式依赖项？在下面的示例中（对于 libdc1394），我可以在本地文件中将源 URL 修改为我自己的修补版本吗？还是主题标签阻止我将此作为握手/安全功能？

在自制公式食谱中，它说“哈希指定带有一些附加信息的公式依赖项”，所以我对哈希的实际用途感到困惑。

下面是/usr/local/Library/Formula/libdc1394.rb：

require "formula"

class Libdc1394 < Formula
  homepage "http://damien.douxchamps.net/ieee1394/libdc1394/"
  url "https://downloads.sourceforge.net/project/libdc1394/libdc1394-2/2.2.2/libdc1394-2.2.2.tar.gz"
  sha1 "13958c3cd0709565b5e4a9012dcf2a9b710264e2"

  bottle do
    cellar :any
    sha1 "063e3babff63f462de1b7d053690ae3f0e250bcb" => :mavericks
    sha1 "52d23eb6514dfc5c9aa554bade7dac92deefec70" => :mountain_lion
    sha1 "9f703002e33433885f3f2cb9e4a4006585282a01" => :lion
  end

  depends_on "sdl"

  # fix issue due to bug in OSX Firewire stack
  # libdc1394 author comments here:
  # http://permalink.gmane.org/gmane.comp.multimedia.libdc1394.devel/517
  patch :DATA

  def install
    system "./configure", "--disable-dependency-tracking",
                          "--prefix=#{prefix}",
                          "--disable-examples",
                          "--disable-sdltest"
    system "make install"
  end
end

__END__
diff --git a/dc1394/macosx/capture.c b/dc1394/macosx/capture.c
index c7c71f2..8959535 100644
--- a/dc1394/macosx/capture.c
+++ b/dc1394/macosx/capture.c
@@ -150,7 +150,7 @@ callback (buffer_info * buffer, NuDCLRef dcl)

     for (i = 0; i < buffer->num_dcls; i++) {
         int packet_size = capture->frames[buffer->i].packet_size;
-        if ((buffer->pkts[i].status & 0x1F) != 0x11) {
+        if (buffer->pkts[i].status && (buffer->pkts[i].status & 0x1F) != 0x11) {
             dc1394_log_warning ("packet %d had error status %x",
                     i, buffer->pkts[i].status);
             corrupt = 1;
4

1 回答 1

2

开源项目在发布软件（尤其是二进制形式）时通常会指定 MD5 或 SHA 哈希值，以便用户可以确保软件在下载过程中不会以某种方式损坏。我会假设 Homebrew 只是采取预防措施来验证哈希是否匹配。

请注意，您从食谱中引用的那句话是在谈论 Ruby 的哈希对象类型，它与 MD5/SHA 哈希无关（实际上也与社交媒体上的标签无关）——特别是作为depends_on方法的参数。给定的示例行depends_on "boost" => "with-icu"是一个带有哈希值的行——特别是带有字符串值的哈希值；在这种情况下，这意味着 Homebrew 会with-icu在该boost公式作为依赖项安装时专门调用公式中的选项。

您当然可以将您自己的所需软件的补丁版本放入公式中，只要您根据您的版本计算自己的哈希并在公式中指定它，或者只是取出sha1（或md5等）行。

于 2014-09-09T17:35:20.527 回答