qweweretrt515
V2EX  ›  问与答

听说用迅雷下载的资源有可能被篡改?那我下载下来,鼠标右键查看证书可以避免这个危险吗?

  •  
  •   qweweretrt515 · Oct 26, 2016 · 2530 views
    This topic created in 3662 days ago, the information mentioned may be changed or developed.

    鼠标右键查看证书,根据证书信息,模糊大概判断是不是软件公司的名字,大概是就安装,否则就考虑不安装

    这样行吗? 有什么办法在下载软件后,自动验证证书吗? 有应用或者脚本来完成这个工作吗

    8 replies  •  2016-10-27 16:39:53 +08:00
    Trim21
    Trim21
    Oct 26, 2016 via Android❤️1
    1
    可以验证 md5 ,但是资源提供方不一定提供
    Osk
    Osk
    Oct 26, 2016 via Android❤️1
    2
    可以半自动, ms 有 sign verify 程序验证数字证书,之前下了一大堆 cab 就是这样全部验证的
    cairnechen
    cairnechen
    Oct 26, 2016❤️1
    3
    一般都有m d5 吧 有的还有 sig
    learnshare
    learnshare
    Oct 26, 2016❤️1
    4
    会被篡改,运营商经常缓存某些网站的下载资源,缓存的版本又说不好是不是修改版。

    当年的 Xcode
    wohenyingyu01
    wohenyingyu01
    Oct 26, 2016❤️1
    5
    @learnshare ssl 加密下载如何缓存……苹果全是 https
    wun
    wun
    Oct 26, 2016 via Android❤️1
    6
    gpg ?不一定所有的软件都用 gpg 签名的,主要看有没有提供,有的只有 sha1 或者 md5 。
    Khlieb
    Khlieb
    Oct 26, 2016 via Android❤️1
    7
    Khlieb
    Khlieb
    Oct 27, 2016
    8
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1319 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 19:20 · PVG 03:20 · LAX 11:20 · JFK 14:20
    ♥ Do have faith in what you're doing.