发现
精选
搜索
登录
注册
安全
安全上网
...
修改记录
為何迷霧通等軟件的開發者沒有給出安裝包的校驗方式?
RIME輸入法亦是如此,既沒有哈希值,也沒有數字簽名,更別說GPG簽名了。
我看來是必要的,否則沒法確認下載到的安裝包是否安全(哪怕被篡改的可能性再低)
像這類軟件不應該比較重視安全性這一方面嗎?
时间
票数
1 个回复
使命光荣责任重大
其实我不是很明白为什么要有校验,如果他能控制发布页面,将挂在页面上发布的安装包替换为自己篡改的安装包,为什么不根据篡改后的安装包计算哈希之后,挂在原页面上
要发言请先
登录
或
注册
发起人
kamome
このまま飛び立てば どこにだって行ける。
相关主题
现在哪些墙外网站/服务必须使用真实手机号注册帐号?
反贼用计算机应该安装哪些软件?
密码设计几位合适?
有关TPM2.0芯片的一些问题?
法核电专家谈台山核电站带“破损燃料棒”运作的隐患,葱友们怎么看?
在品葱使用tor仍有暴露IP的可能吗?
【求救】因爲Vpn問題被人肉怎麽辦?
gmail、twitter如何注册?大神请帮助,感谢!
如何,瓷器国微博官方置顶:没有网络安全就没有国家安全,葱油们怎么看?
裸奔访问品葱 是否危险?
推荐
秦晖:本土的与反殖民的
“中国一不输出革命,二不输出饥饿和贫困,三不去折腾你们”,真的如此吗?
【原创长文】《最有希望,效率最高,最安全的革命路线》第一部分
【原创首发超短篇故事】雪山宝贝
易班刷分随想
准医学生为大家整理的预防不明原因肺炎的小贴士和注意事项,可能不全面,欢迎补充。
一個民主小清新的自白
行动起来:海外线下抗争指南
暴力翻译白宫十六页报告《美国对中华人民共和国的战略方针》——(校对完成已定稿)
如何看待岁静?
状态
最新活动:
2022-10-29
浏览:
3518