GELÖST [Gelöst] Updates meiner Projekte mit MD5-Summen versehen

[KS_2007]

Mir ging schon länger folgende Idee durch den Kopf. Und zwar stell ich für meine großen Projekte Updates auf den Update-Server. Somit können sich die Programme selber updaten. Nun wollte ich fragen ist es besser wenn man die MD5-Summe dazu in der update.txt schreibt und ein MD5-Modul in das Update-Modul einbaut. Somit kann das Programm überprüfen ist das Update ok.

 

[Mike]

Die M5-Prüfsumme selbst erstellen, in eine txt-Datei verpacken. Das reicht glaube ich.
Wer die Prüfsummen checken will nimmt sowieso seine Software.

Ich verwende z.B. DPASHA: http://www.paehl.de/DPA_SHA.ZIP
Screenshot:

-cu-

 

[KS_2007]

Danke für den Tipp. ich verwend den MD5Summer. ich will die MD5-Summe in die update.txt eintragen und dann soll mein Tool das sich updaten will selber überprüfen ob das Update richtig ist.

 

[DiableNoir]

Dann musst du schon den MD5-Algorithmus selber implementieren. Was für eine Programmiersprache verwendest du?

 

[KS_2007]

Hauptsächlich programmiere ich in Visual Basic. Ein Kollegge von mir (der programmiert auch) hat für mich ein MD5-Modul geschrieben, das man nur in das Update-Modul integrieren muss. Ich wollt hier nur fragen, ob es Sinn macht.

 

[DiableNoir]

Also in VB kannst du sowas natürlich genauso implementieren.

Gerade Downloads, die nicht der User selbst durchführt, sollte man natürlich wenn möglich schon überprüfen lassen. Sonst lädt dein Updater eine beschädigte Version und überschreibt damit ein funktionierendes Programm. Die wenigsten User wissen dann was wirklich passiert ist.

 

[Mike]

Für VB6 hilft das auch weiter:

Dim fs As New FileStream("C:\test.txt", FileMode.Open, FileAccess.Read)
Dim md5 As New MD5CryptoServiceProvider()
Dim cs As New CryptoStream(fs, md5, CryptoStreamMode.Read)
Dim data(fs.Length) As Byte
cs.Read(data, 0, fs.Length)
cs.Close()
Dim hash() As Byte = md5.Hash
md5.Clear()

Imports System.Security.Cryptography
Imports System.IO

http://msdn2.microsoft.com/de-de/li...tography.md5cryptoserviceprovider(VS.80).aspx
http://msdn2.microsoft.com/de-de/library/system.security.cryptography.cryptostreammode(vs.80).aspx

 

[DiableNoir]

Hmmm....glaube er meinte er programmiert in VB und nicht in VB.NET. In VB gibt es sowas ja nicht....oder hab ich mich da jetzt getäuscht?

Außerdem geht das im .NET viel einfach mit der ComputeHash()-Methode, der MD5-Klasse.

 

[KS_2007]

Gott sei Dank, muss ich das Update-Modul nicht schreiben, das ein Kumpel für mich geschrieben. Und der wird auch das MD5-Modul dann schreiben. ich wollt hier nur fragen ob es was bringt.

 

[HWFlo]

Ja so ein Update-Mdul kann einem schon die ein oder andere schlaflose Nacht bescheren.
Kannst ja mal fragen ob er die Md5 sachen unter cc oder gpl veröffentlicht.

 

[DiableNoir]

@HWFlo:
MD5 lässt sich eigentlich ohne Probleme mit so ziemlich jeder Programmiersprache implementieren. Die Spezifikationen dafür sind offen.

Sogar auf Wikipedia wird gezeigt wie der Code aussehen soll. Unten am Artikel ist auch ein Link, wo er bereits bei einigen Sprachen implementiert wurde.

Frameworks wie .NET bieten den Algorithmus gleich fertig an.


@KS_2007:
Im Post #6 habe ich eigentlich schon meine Meinung dazu geschrieben. Wenn das Update automatisch geschehen soll, dann ist eine Überprüfung der heruntergeladenen Dateien vor der Installation sehr wichtig.

 

[HWFlo]

Das es mit jeder Sprache geht ist ja klar.
Nur der Programmierer an sich ist ja sehr faul

Frameworks wie .NET bieten den Algorithmus gleich fertig an.

Ich arbeite zwar schon ne ganze Ecke mit C# aber die Funktion ist mir noch nicht aufgefallen.

In welchem Namespace befindet die sich denn?
System.IO?

 

[DiableNoir]

In welchem Namespace befindet die sich denn?
System.IO?

Alle gängigen Hash-Algorithmen befinden sich im Namespace System.Security.Cryptography

Jeder Hash-Algoritmus dort erbt eine Methode ComputeHash. Der musst du nur einen Stream mitgeben. Das kann natürlich auch ein gewöhnlicher FileStream sein, wenn du die MD5-Summe einer Datei berechnen lassen willst.

 

[HWFlo]

Danke dir
da hätte ich af anhieb gar nicht darn gedacht

 

[KS_2007]

Ja so ein Update-Mdul kann einem schon die ein oder andere schlaflose Nacht bescheren.
Kannst ja mal fragen ob er die Md5 sachen unter cc oder gpl veröffentlicht.

Wird er glaub ich nicht machen, viele seiner Tools & Module sind nicht GPL.

@KS_2007:
Im Post #6 habe ich eigentlich schon meine Meinung dazu geschrieben. Wenn das Update automatisch geschehen soll, dann ist eine Überprüfung der heruntergeladenen Dateien vor der Installation sehr wichtig.

Hab ich schon gesehe. Danke dafür.

Nur der Programmierer an sich ist ja sehr faul

Er hat schon eins programmiert. Ich wollt hier nur eure Meinung hören, ob es was bringt.

In welchem Namespace befindet die sich denn?
System.IO?

Meinst du mich?

ich hab meinem Kumpel mitgeteilt das er das MD5-Modul einbauen soll. Und somit ist das Thema gelöst.

 

[HWFlo]

Meinst du mich?

Nein war an DiableNoir gerichtet und ist auch schon beantwortet

 

[KS_2007]

Dachte schon.

 

[KS_2007]

Also es gibt nun eine Neuigkeit bezüglich der Updates und zwar haben wir letzte Woche einen neuen Update-Server in betrieb genommen und auf dem werden auch die Updates gespeichert. Und dort funktioniert auch das mit den MD5-Summen. Ich musste extra ein neues Update-Modul schreiben. das wird momentan getestet und die einzelnen projekte die ein Update-Modul drin haben, werden nach und nach mit dem neuen Update-Modul 2008 ausgerüstet