If MD5 checksum is missing then SHA512 must always be checked
commitda1ab5671b98ac3a8a705c39e986151e0d5fe0ca
authorAchim Gratz <Stromeko@Stromeko.DE>
Mon, 3 Aug 2015 19:19:53 +0000 (3 21:19 +0200)
committerAchim Gratz <Stromeko@Stromeko.DE>
Mon, 3 Aug 2015 21:14:11 +0000 (3 23:14 +0200)
treea79d0ed8d514f6f1cb88bfafc4bfc57f38f5600d
parent159763b27b31f7a899b81d4b3b9c26be72e64a10
If MD5 checksum is missing then SHA512 must always be checked

* install.cc (chksum_one): If MD5 checksum is not available, then
SHA512 must always be checked even if just against the zeroed
digest as initialized.  Otherwise a package with no checksum would
be treated as valid.
ChangeLog
install.cc