JGZ_YES/ParlzPackageManger

镜像自地址 https://github.com/JGZYES/ParlzPackageManger.git 已同步 2026-09-11 08:52:45 +08:00

文件

T

JGZYES e62d9745e6 fix: strip sha256sum binary marker ('*') when verifying .pdm members

GNU sha256sum prefixes a '*' for binary members (the .tar.gz contain NULs),
e.g. '<hash> *control.tar.gz'. pdm_install_file parsed the '*' as part of the
filename, looked up installed/.stage/*control.tar.gz and always reported a
checksum mismatch, so 'pmm install pmm' (amd64 and aarch64 .pdm alike) failed
even though the whole-file sha256 was fine. Strip the leading '*'.

2026-09-05 16:45:14 +08:00

742 B

原始文件 Blame 文件历史

PMM v0.3.9

修复

.pdm 自安装 / pmm install pmm==<ver> 报"校验不匹配"并失败： GNU sha256sum 对二进制成员(.tar.gz 含 NUL 字节)会在文件名前输出 *（如 <hash> *control.tar.gz），而 pdm_install_file 解析时把这个 * 一起当成了文件名，导致找 installed/.stage/*control.tar.gz 失败、误判 checksum-mismatch。现在解析时去掉文件名开头的 *，校验恢复正常。（此前 0.3.7/0.3.8 的 amd64 .pdm 与 CI 产物 aarch64 .pdm 均受影响：整包 sha256 正确，但内部成员校验被误伤。）

说明

该问题不影响下载阶段的整包 sha256 校验（那一条是对的），只影响解包后的成员校验。