发现
精选
搜索
登录
注册
安全
安全上网
...
修改记录
為何迷霧通等軟件的開發者沒有給出安裝包的校驗方式?
RIME輸入法亦是如此,既沒有哈希值,也沒有數字簽名,更別說GPG簽名了。
我看來是必要的,否則沒法確認下載到的安裝包是否安全(哪怕被篡改的可能性再低)
像這類軟件不應該比較重視安全性這一方面嗎?
时间
票数
1 个回复
使命光荣责任重大
其实我不是很明白为什么要有校验,如果他能控制发布页面,将挂在页面上发布的安装包替换为自己篡改的安装包,为什么不根据篡改后的安装包计算哈希之后,挂在原页面上
要发言请先
登录
或
注册
发起人
kamome
このまま飛び立てば どこにだって行ける。
相关主题
如何防止因为没钱买新电脑配置太差被fingerprint?(当然除了不用电脑, 不上品葱之类的方法)
有没有中国大陆境内的旧品葱用户 是否被请去喝茶?
那些声称能在安卓手机未root的情况下恢复数据的软件原理是什么?
可不可以实现便捷的通过QQ微信发送密文?
2018年中期Tor的obfs4出了什么问题?
当中国在谈论护网的时候在谈什么?
如何评价澳门的《网络安全法》?
SS/SSR/V2Ray安全性有潛在風險
疯狂宇宙的网络严打开始,怎样才算没有裸奔上网?
Cloudflare WARP作为二重代理方案是否足够安全?
推荐
已隐藏
台湾的核武器与民主化
Win系统如何正确选择各种替代国内软件的干净程序?
当代史的几个重大国际性安全事件
从《命令与征服——红色警戒》被举报一事谈墙内的信息污染《大陆游戏业媚赵史之二》
中国高数有必要这么难吗?
畫了畫品蔥娘的同人圖
波兰民族历史上最重要的一天:1989年6月4日,波兰的救赎和重生之日?
假装我在堕落的时候丢掉了灵魂
许允仁是谁?《难啊,对薄熙来的处置会经得起历史检验吗》的作者是谁?
状态
最新活动:
2022-10-29
浏览:
3511