Security-X
Forum Security-X => Logiciels => Discussion démarrée par: Tawal le mars 14, 2016, 17:09:42
-
Bonjour à tous :AAC
Sauriez-vous si Adobe Flash Player fournit un MD5 ou un SHA1 pour le téléchargement de son plugin ?
Si oui, où le trouver ?
Merci par avance :AAN
-
Bonsoir Tawal ;)
Pas à ma connaissance, en tout cas, je ne l'ai jamais croisé ...
-
Bonsoir,
Peut-être quelques infos ici -> File detail (https://www.virustotal.com/fr/file/0a3c3a4e16462ec5099647e7460588272b2a5d8cb87b779bbcc9e7ad45b8b0cf/analysis/) et là -> Informations supplémentaires (https://www.virustotal.com/fr/file/0a3c3a4e16462ec5099647e7460588272b2a5d8cb87b779bbcc9e7ad45b8b0cf/analysis/) de virus total.
MD5 21b3a84a8aac12aed2d2111652a6d345
SHA1 dd205954815167195ae1dc67b4d0761a2a1e03c6
SHA256 0a3c3a4e16462ec5099647e7460588272b2a5d8cb87b779bbcc9e7ad45b8b0cf pour la version 20 et pour la dernière version que je viens de tester le résultat est ici -> flashplayer21ax_ra_install.exe (https://www.virustotal.com/fr/file/0a3c3a4e16462ec5099647e7460588272b2a5d8cb87b779bbcc9e7ad45b8b0cf/analysis/1457977245/#additional-info)
-
Hello Hyunkel30 :AAC
C'est un plaisir de partager avec toi :D
Si je suis venu poser la question ici, c'est que mes recherches n'ont rien donné de concluant.
Et je me disais que peut-être l'outil SX-Check&Update disposait de cette donnée ...
Merci bien quand même :)
Au plaisir :AAN
EDIT : @Grimpeur : je peux calculer le md5 de mon fichier une fois téléchargé. Ce que j'aimerais c'est un md5 provenant du site officiel pour pouvoir le comparer à celui que j'aurais calculé. Merci.
-
Salut,
En l'absence d'empreinte, tu peux t'assurer que le fichier téléchargé est intègre à l'aide du champ Checksum des PE (exe, dll, sys, etc).
Plusieurs outils gèrent ça, comme RoguekillerPE (http://www.adlice.com/software/roguekillerpe/).
Si ce checksum n'est pas valide, le fichier sera quand même exécuté (Windows est vraiment bizarre parfois, il n'y a que dans des cas très particulier que ce champ est vérifié par le système...)
Sinon le seul moyen d'être sur que c'est un fichier officiel c'est la vérification de la signature numérique Adobe.
:AAC
-
Re,
Je vais devoir donner quelques précisions :NNN
Cela concerne un système Linux/Debian.
Le fichier téléchargé est une archive tar.gz : https://fpdownload.adobe.com/get/flashplayer/pdc/version_actuelle/install_flash_player_11_linux.i386.tar.gz
(version_actuelle = 11.2.202.577 en ce moment)
Dans cette archive, il n'y a pas d'installateur, juste des fichiers à copier avec leurs arborescence complète.
Le tout dans un but de faire un traitement automatique et non manuel.
Merci de vos réponses :AAN