phpmyadmin 下载 SHA256 不一致答案

【问题标题】：phpmyadmin download SHA256 disagreementphpmyadmin 下载 SHA256 不一致
【发布时间】：2020-04-20 07:48:38
【问题描述】：

当前 phpmyadmin tar 下载的 SHA256 哈希值与下载站点值不匹配。 4.9.3 版的已发布哈希是 f75c5e11b076176436653c6138d8185b0351b02a1bf8c5069ec8d0af254911df 但我明白了：

downloads % shasum -a 256 phpMyAdmin-4.9.3-english.tar
514219cdf85819748e5f89584ccb5e0d181c27262f7da8950918133706d3d8fe.

不幸的是 tar 自动解压。我现在有被黑的文件吗？

【问题讨论】：

标签： security download phpmyadmin sha256

【解决方案1】：

是的，你有另一个下载，当我生成 SHA256 时，您似乎已经下载了这个包 phpMyAdmin-4.9.3-english.tar.gz，我得到了 f75c5e11b076176436653c6138d8185b0351b02a1bf8c5069ec8d0af254911df，这与在 website 上发布的相同。

即使我检查了所有 4.9.3 版本的哈希，但找不到你的包哈希 514219cdf85819748e5f89584ccb5e0d181c27262f7da8950918133706d3d8fe

【讨论】：

【解决方案2】：

在 Jaikey Sarraf 的帮助下，我找到了问题所在。下载 .tar.gz 文件后，macOS Catalina 立即解压缩 .tar.gz 并将其丢弃，仅用 .tar 替换它。我没有注意到这个开关，所以 .tar 上的 SHA156 也造成了我的问题。将 .gz 从垃圾箱中拖出并运行 SHA256 会得到正确的哈希值。

【讨论】：

【解决方案3】：

我们的 CDN 存在缓存问题，现在已解决

如果发现哈希不匹配，请重试并报告

https://github.com/phpmyadmin/website/issues/84

【讨论】：