Suma MD5 de wapt-signpackages

[aflorante]

Buen día

Cuando vuelvo a firmar un paquete en el servidor WAPT (comunidad versión 1.8.1), el hash MD5 utilizado para cambiar el nombre del archivo es incorrecto

p.ej. lo descargo de tu repositorio

Código: Seleccionar todo

wget https://wapt.tranquil.it/wapt/tis-dnsutils_9.9.6-6_557a981985944927c5a819589e2bb51f.wapt

El archivo tiene el hash md5 557a981985944927c5a819589e2bb51f, que se encuentra en el nombre del archivo

Código: Seleccionar todo

root@wapt:/home/waptrepo/wapt# md5sum tis-dnsutils_9.9.6-6_557a981985944927c5a819589e2bb51f.wapt
557a981985944927c5a819589e2bb51f  tis-dnsutils_9.9.6-6_557a981985944927c5a819589e2bb51f.wapt

Firmo este paquete con mi clave privada

Código: Seleccionar todo

root@wapt:/home/waptrepo/wapt# wapt-signpackages -c /tmp/key.crt tis-dnsutils_9.9.6-6_557a981985944927c5a819589e2bb51f.wapt -l debug
2020-05-11 19:26:20,379 DEBUG SUCCESS key /tmp/key.pem match certificate /tmp/key.crt
Processing tis-dnsutils_9.9.6-6_557a981985944927c5a819589e2bb51f.wapt
2020-05-11 19:26:20,381 DEBUG Signing /home/waptrepo/wapt/tis-dnsutils_9.9.6-6_557a981985944927c5a819589e2bb51f.wapt with key <SSLPrivateKey u'/tmp/key.pem'>, and certificate CN "afl0423"
Done
Don't forget to rescan your repository with wapt-scanpackages

pero el nombre del archivo no contiene la nueva suma de comprobación md5, sino la antigua

Código: Seleccionar todo

root@wapt :/home/waptrepo/wapt# md5sum tis-dnsutils_9.9.6-6_557a981985944927c5a819589e2bb51f.wapt
db9dd60b5d040fbc38b4debea67e1ab6  tis-dnsutils_9.9.6-6_557a981985944927c5a819589e2bb51f.wapt

¿Es esto normal?
Tengo la impresión de que esto impide que el paquete se instale en el agente porque la suma de comprobación MD5 calculada no coincide ni con la del nombre del archivo ni con la del archivo de paquetes...

[Sfonteneau]

No, efectivamente hay un error. Voy a intentar solucionarlo

[aflorante]

Hola,

logré solucionarlo agregando
`pe.md5sum=md5_for_file(pe.localpath)`

entre las llamadas a `pe.sign_package` y `newfn = pe.make_package_filename()`

, pero quizás sea mejor hacerlo dentro de la función `sign_package`.

[aflorante]

De todos modos, gracias

[Sfonteneau]

No se puede reproducir el problema utilizando el siguiente procedimiento:

Código: Seleccionar todo

PYTHONPATH=/opt/wapt PYTHONHOME=/opt/wapt python /opt/wapt/wapt-signpackages.py -s --message-digest=sha256,sha1 -c /private/sfonteneau.crt /var/www/wapt/*.wapt
wapt-scanpackages -r -f -ldebug /var/www/wapt/

Voy a actualizar la documentación

[aflorante]

Hola y gracias por tus pruebas.

Acabo de probarlo como hiciste,
añadiendo la llamada a wapt-scanpackages, pero nada se ha solucionado.

El archivo Packages contiene
: nombre de archivo: tis-dnsutils_9.9.6-6_557a981985944927c5a819589e2bb51f.wapt
tamaño: 4655838
md5sum: 557a981985944927c5a819589e2bb51f,

mientras que la suma MD5 es diferente:
md5sum tis-dnsutils*.wapt
5233389ccb2e3d90175902452ce79e94 tis-dnsutils_9.9.6-6_557a981985944927c5a819589e2bb51f.wapt.

Como recordatorio, descargué el archivo Wapt directamente desde https://wapt.tranquil.it/wapt sin usar WaptConsole.

Gracias.

[Sfonteneau]

Lo probé en la última versión; el problema debe haberse solucionado en esta

[aflorante]

Por mi parte es la versión 1.8.1.6756-ubuntu-18-43394f3b

¿Qué quieres decir con la última versión?


Otra forma de ver el problema
Si renombramos el archivo descargado antes de firmar el paquete

Código: Seleccionar todo

mv tis-dnsutils_9.9.6-6_557a981985944927c5a819589e2bb51f.wapt tis-dnsutils.wapt

 wapt-signpackages -c /tmp/key.crt -l debug --message-digest=sha256,sha1  -s tis-dnsutils*.wapt
2020-05-19 17:53:38,551 DEBUG SUCCESS key /tmp/key.pem match certificate /tmp/key.crt
Processing tis-dnsutils.wapt
2020-05-19 17:53:38,561 DEBUG Signing /home/kwartz/waptrepo/tmp/tis-dnsutils.wapt with key <SSLPrivateKey u'/tmp/key.pem'>, and certificate CN "afl0423"
Renaming file from tis-dnsutils.wapt to tis-dnsutils_9.9.6-6_557a981985944927c5a819589e2bb51f.wapt to match new package's properties
Done

pero la suma de comprobación md5 en el nombre del archivo no coincide con la calculada

suma md5 tis-dnsutils*.wapt
9620e3834870274b53b084319ace1f00 tis-dnsutils_9.9.6-6_557a981985944927c5a819589e2bb51f.wapt

[Sfonteneau]

Estoy probando con una compilación nocturna inédita pero que se publicará próximamente

El cambio de nombre es intencional; puedes nombrar tu paquete como desees.

Para forzar un cambio de nombre, utilice la opción -r:

Código: Seleccionar todo

wapt-scanpackages -r -f /var/www/wapt/