Apache 基金会在哪里保存项目的校验和？

Question

我下载的大多数工具在某处列出了一个 SHASUM 或 MD5 文件，用于下载后的校验和文件。

不过，我最近下载了 Zookeeper，并且费了好大劲才找到它的校验和。我可以自己创建它们，但也想根据 public 校验和进行验证。

他们也可以签署授权书吗？我将如何使用 GPG 进行验证。

Answer 1

不，Apache 基金会不为任何 Apache 项目的二进制分发维护一个集中式校验和存储库，他们也没有强制要求这样做。签名证书也是如此。这两个都是项目级别的问题，必须通过其项目特定的问题跟踪器针对每个项目提出请求。