<div dir="ltr">Hi Team,<div><br></div><div>We are upgrading Shib SP 2.6.0 to 2.6.1, while doing so I downloaded the "xml-security-c-1.7.3" from the apache site - <a href="http://santuario.apache.org/download.html">http://santuario.apache.org/download.html</a> and did md5sum to verify its integrity. But it seems the md5 checksum and the signature provided in the apache site is different, below is the md5 checksum values </div><div><br></div><div><div>MD5 (xml-security-c-1.7.3.tar.gz) = <b>481a0f29d1b6e898da79f80dbbf7b05b</b> <a href="https://www.apache.org/dist/santuario/c-library/xml-security-c-1.7.3.tar.gz.md5"> apache MD5 link</a></div><div><br></div><div>md5sum xml-security-c-1.7.3.tar.gz <b>1fe1ff8cb30e614e717c3a0a52f179bc</b> </div></div><div><br></div><div>Kindly let me know where I can download the above tar file which is tamper free or can I go ahead and use this tar file, I think its source code is changed. </div><div>  </div><div><br><div class="gmail_signature">Thanks,<br>Satheesh K<br><br><br><br></div>
</div></div>