ChromeSetup 短时间内多次下载 SHA1 不一致，正常的吗？

[kguogk]

SHA1 比对


文件名解释
所用浏览器_网络线路_下载文件名

下载页面一致为 http://www.google.cn/chrome/browser/desktop/index.html
难道每次下载，SHA1 都有可能变动吗？

[aip]

Windows 版本的确实是每次下载，文件的 hash 都不一样，但数字签名却能通过校验，我也想不通是啥原因。

但 Linux 版本的包，相同版本的每次下载，文件 hash 都是一致的。

[zealot0630]

下来几次都一样啊

[ho121]

难道是随机加了几个字节防止缓存？或者跟踪文件分发轨迹？

[kguogk]

@aip

十六进制对比后，发现仅仅是 iid(Instance ID)和浏览器标识不同。看起来是安全的。

[RqPS6rhmP3Nyn3Tm]

签名能过就没问题

[Vizogood]

有 Google 签名就正常