O checksum não combina é tão ruim assim?

Question

Recentemente, comecei a olhar para o VisualStudio 2012. Eu tentei baixá-lo do link oficial da Microsoft, mas ele falhou com alguns erros. De algumas sugestões eu baixei a imagem ISO do DVD5 para instalá-lo offline. Eu usei o JDownloader porque ele era muito grande e eu queria pausar / retomar o download. No entanto, quando o download terminou, as somas de verificação SHA1 não coincidiram. Isso significa que o arquivo está corrompido e / ou preciso fazer o download novamente?

Checksum fornecido pela microsoft: F7688D0D8955BF321715A990854E8073206CCE17

A soma de verificação que recebi: eb90fbb91eb816b217519a7725e6b3fad46a5cc5

O erro que recebi ao baixar o Visual Studio do link oficial é "Não foi possível localizar o código-fonte do pacote" e ele teve a opção de fazer o download da Internet, mas se o fizesse, ele me causou o mesmo erro.

    

Answer 1

A soma de verificação é um hash criado a partir da execução de uma função matemática no arquivo. A ideia é que, se um arquivo diferir de QUALQUER forma do original, o hash não será o mesmo.

Se o hash for diferente, o que você sabe é que não é exatamente o mesmo que o arquivo de origem do MS. Isso pode ser um aviso de que o arquivo foi modificado (possivelmente para conter malware) ou pode ter sido empacotado de forma diferente.

Você deve verificar se está obtendo de uma fonte confiável antes de abrir ou usar o arquivo.