镜像自地址
https://github.com/JGZYES/ParlzPackageManger.git
已同步 2026-09-11 05:42:44 +08:00
JGZYES
e62d9745e6
GNU sha256sum prefixes a '*' for binary members (the .tar.gz contain NULs), e.g. '<hash> *control.tar.gz'. pdm_install_file parsed the '*' as part of the filename, looked up installed/.stage/*control.tar.gz and always reported a checksum mismatch, so 'pmm install pmm' (amd64 and aarch64 .pdm alike) failed even though the whole-file sha256 was fine. Strip the leading '*'.
12 行
742 B
Markdown
12 行
742 B
Markdown
# PMM v0.3.9
|
||
|
||
## 修复
|
||
- **`.pdm` 自安装 / `pmm install pmm==<ver>` 报"校验不匹配"并失败**：
|
||
GNU `sha256sum` 对二进制成员(`.tar.gz` 含 NUL 字节)会在文件名前输出 `*`（如 `<hash> *control.tar.gz`），
|
||
而 `pdm_install_file` 解析时把这个 `*` 一起当成了文件名，导致找 `installed/.stage/*control.tar.gz`
|
||
失败、误判 `checksum-mismatch`。现在解析时**去掉文件名开头的 `*`**，校验恢复正常。
|
||
（此前 0.3.7/0.3.8 的 amd64 `.pdm` 与 CI 产物 aarch64 `.pdm` 均受影响：整包 sha256 正确，但内部成员校验被误伤。）
|
||
|
||
## 说明
|
||
- 该问题不影响下载阶段的整包 sha256 校验（那一条是对的），只影响解包后的成员校验。
|