Composerのインストールを実行したときのメッセージについて。

Question

###前提・実現したいこと
composerのインストールコマンドを実行したときに、「Installer verified」というメッセージが出るのですが、
これは成功しているのでしょうか？(問題ないのでしょうか？)
verifiedは確かめるという意味らしいですが。
「インストーラは確認できた」みたいに受け取って、次に進んでもよいということでしょうか？
「Installer verified」の意味を教えていただきたいです。

###該当のソースコード

php -r "if (hash_file('SHA384', 'composer-setup.php') === '544e09ee996cdf60ece3804abc52599c22b1f40f4323403c44d44fdfdd586475ca9813a858088ffbc1f233e9b180f061') { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;"

Answer 1

ダウンロードしてきたcomposer-setup.phpファイルが、本当に正しいファイルかを検証するための処理です。例えば誰かにハックされてcomposer-setup.phpが改ざんされていた場合、hash_fileで得られる値が544e以下略ではなくなり、偽物のインストーラが実行される危険性が回避されます。

つまり、verifiedが出るということは、それが「正しいことが確認できました」という意味です。

Comments

[退会済みユーザー]

ご回答ありがとうございます。
ということは、「Installer verified」というメッセージは、
「正しいファイルであることが検証できた」という意味ですね？

[masaya_ohashi]

そういうことになります。

[退会済みユーザー]

ご回答ありがとうございます。理解できました。