はじめに
VirtualBoxとVagrantをインストールするために、パッケージをダウンロードしました。念のため、そのパッケージが改ざんされていないことを確認するために、そのパッケージのmd5とsha256を確認しました。
動作確認はOSX Yosemiteで確認しています。
md5でハッシュ値を生成してみる
次のコマンドラインでmd5のハッシュ値を生成しました。
$ md5 VirtualBox-4.3.26-98988-OSX.dmg
sha256でハッシュ値を生成してみる
次のコマンドラインでsha256のハッシュ値を生成しました。
$ shasum -a 256 vagrant_1.7.2.dmg
なにと比べるの？
配布元がハッシュ値を公開しています。そのハッシュ値と比べます。
確認には、catコマンドとgrepコマンドが便利です。
まとめ
ハッシュ値を生成して、配布元のハッシュ値と一致することを確認しました。私にはこういう習慣がなかったので、職場の同期が当たり前のようにmd5やsha256を利用していることを知りカルチャーショックでした。