È possibile ottenere un download danneggiato con http?

Per molto tempo ho ipotizzato che non è davvero possibile scaricare un file danneggiato tramite http purché non sia danneggiato sul server e l'implementazione del protocollo http sia corretta, il che è molto probabilmente il caso del moderno software tradizionale.

Quindi ho sempre riso quando ho visto un sito di download offrire un hash md5 di un file che forniscono per il download. Non ho mai visto un caso prima, in cui scarico un file, la dimensione è corretta ma il contenuto no.

Bene, oggi ho avuto un primo caso di questo. Ho scaricato un iso di Ubuntu, ho provato a installarlo, non è riuscito e dopo una lunga ricerca (non riuscivo a credere che il motivo potesse essere un download corrotto) Ho controllato l'MD5 e, cosa sai, era sbagliato (la dimensione era corretta). Quindi l'ho scaricato di nuovo e ho sbagliato ancora un altro md5. Solo al mio terzo download il md5 era corretto.

Quindi la mia domanda è: è possibile in linea di principio ottenere il download danneggiato su http, supponendo che l'implementazione sia corretta, il trasferimento sia terminato correttamente e che il file sia corretto sul server. Se questo è possibile, come può accadere?

Sì, è possibile, soprattutto su connessioni Internet di scarsa qualità - di solito wireless, ma alcune connessioni cablate ^{(come quella che ho)} hanno anche alti tassi di errore ad alta velocità.

Il protocollo HTTP non prevede disposizioni per garantire l'integrità dei dati. A livello di trasporto, TCP rileva errori utilizzando un checksum, ma non è molto affidabile .

C'è un altro motivo per fornire hash o firme digitali. Spesso, i file effettivi sono distribuiti su molti server mirror, che non possono essere garantiti come sicuri al 100%. Se non è presente alcun hash o firma da verificare, qualcuno con accesso a un mirror (non necessariamente legittimo) potrebbe sostituire i file e rimanere inosservato, senza dover accedere a un server completamente diverso in cui è ospitato il sito Web.

Puoi ottenere la verifica automatica dei file se scarichi Ubuntu su BitTorrent anziché HTTP. (Ogni pezzo è verificato al momento del download, quindi non devi mai scaricare nuovamente l'intera cosa.)

Come ha detto Grawity, è possibile, ma in aggiunta, quello che ho notato:

Anche con connessioni Internet stabili, è possibile che un download finisca presto senza alcun tipo di motivo valido - può semplicemente succedere.

E, soprattutto, se si dispone di memoria insufficiente, è possibile che il download memorizzi nella cache prima di essere scritto su disco e, poiché la memoria è danneggiata, sta scrivendo il file in modo errato. Se hai costantemente download errati, questa è un'alta possibilità.