webForumDet fria alternativet

Apache.org - jag är förvirrad!

Webbservrar

4 svar · 327 visningar · startad av hema80

Medlem sedan sep. 2004137 inlägg
Frågan#1

Jag försöker ladda hem Apache från Apache Groups webbplats. Jag läser lite dokumentation och kikar runt för att sedan gå till download-sidan. Där blir jag en aning förvirrad.

Någon som kan hjälpa till på ett pedagogiskt sätt? Jag begriper helt enkelt inte vad saker och ting är.

Vi kan börja med det här - vad betyder det kursiva?
__
Use the links below to download the Apache HTTP Server from one of our mirrors. You must verify the integrity of the downloaded files using signatures downloaded from our main distribution directory.
_
_

Längre ner på sidan finns tre länkar för att ladda ner Apache och två andra "saker" som förmodligen har med verifieringen att göra:
__
* apache_2.0.53-win32-x86-no_ssl.msi
* [PGP]
* [MD5]
_
_

Jag laddar ner alla tre filerna och väl i min mapp på datorn heter dom två "sakerna":
* apache_2.0.53-win32-x86-no_ssl.msi.md5
* apache_2.0.53-win32-x86-no_ssl.msi.asc

Jag öppnar dessa i Wordpad. Den översta innehåller följande text:
__
fc24cb128b4a04c051a41928c56c74c3 *apache_2.0.53-win32-x86-no_ssl.msi
_
_

Den andra:
_______________________________________________
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.8

iQEVAwUAQg790/cTqHkQ/eB1AQFJqgf/fFVVamG6nZk/VvjsirZ8G/PMrzFs9Boc
A3qesdCqnHYAzxGjRJV/vPYXsQO8Dcn7Hp5ztS1iy2T/pHPVOTqGwSsNa3Dl6r0O
KBCEahtWFvvyBd7mZHwhyCgnbk6cDDQB7yWd9nmTuHKfxVfRHpYgdOOvfEgO/VPA
6cqaAVl3r0UjMDVfqX9ebRlCklpyFzi+OP9keqOoau+Tj/2nLVEw15qkFYttmq8H
05Y28A9sO4VZ48O6mXsWnUlbhZEvlvZpVU7xOxL5WNfIuWV7/reVhZbM1DkfJI6K
DYSeHlEIFhnWq59gWLzuJ3XbaI3hQ4A7fegllhFUl8eqggkfDr6lxg==
=saRB
-----END PGP SIGNATURE-----
_______________________________________________

Vad jag kan tyda av URL:erna när jag hovrar med musen över länkarna på downloadsidan är att Apacheinstallationen laddas ner från en mirror och dom två andra filerna från Apache Groups Webbplats.

Jag försöker läsa mig till vad man ska göra men jag begriper som sagt inte. Jag förstår att man på något sätt ska verifiera riktigheten av installationen från mirror:n med dom två "sakerna" från Apache Groups webbplats.

Här finns en del information
http://httpd.apache.org/dev/verification.html

Här beskriver man vissa kommandon och hänvisar Windows användare till en sida för binära md5 (med binär menar man ett program antar jag). Jag blir inte så mycket klokare av det som står där.
http://httpd.apache.org/download.cgi#verify

Någon som vill förklara pedagogiskt vad saker är, hur man gör och varför man gör det. Jag vore hemskt tacksam!

Medlem sedan mars 20025 907 inlägg
#2

Det är inte så avancerat faktiskt. Det du ska göra med MD5-signaturen är helt enkelt att kontrollera så att filen du laddar ner från någons mirror verkligen är en kopia på orginalfilen och inte modifierad av någon ond människa ;)

Ladda ner http://www.fourmilab.ch/md5/md5.zip och zippa upp programmet i samma mapp som apache_2.0.53-win32-x86-no_ssl.msi. Sen öppnar du en kommandoprompt och går till den mappen som du lagt allt i (start ->kör -> cmd /k cd "c:\mapp").

I kommandoprompten kör du sedan

md5.exe apache_2.0.53-win32-x86-no_ssl.msi

Om allt går som det ska så får du då upp en MD5-signatur på raden under. Jämför den med den som du laddade ner från apache.org. Är de lika så är filen oförändrad! Är de inte lika så ladda ner filen från någon annan server och gör samma koll igen.

Medlem sedan sep. 2004137 inlägg
#3

Har gjort det nu och det fungerade ju bra :)
Tack va snällt!

En sista fråga då ... Vad är den andra filen för något?
apache_2.0.53-win32-x86-no_ssl.msi.asc

Medlem sedan sep. 20005 700 inlägg
#4

Det är den fil du behöver för att verifiera installationsfilen med PGP (istället för MD5).

Medlem sedan sep. 2004137 inlägg
#5

Thank you

271 ms totalt · 4 externa anrop · v20260731065814-full.a51de22e
127 ms — deklarationer (db)
0 ms — hämta statistik (cache)
137 ms — hämta tråd, inlägg och bilagor (db)
131 ms — ändringar (db)