V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
qq2549112
V2EX  ›  问与答

如果 从第三方网站下载 chrome 浏览器的安装离线包,如何确认没有被串改

  •  
  •   qq2549112 · Apr 25, 2015 · 1844 views
    This topic created in 4021 days ago, the information mentioned may be changed or developed.

    大家好
    翻墙也没有办法使用 在线安装包
    只能寻找离线的,主要是目前找不到v44版本的chrome 网上可以搜到
    不过都是第三方网站提供的
    我想知道
    从这些第三方网站下载离线安装包
    如何确保这个包没有被他们修改,没有被他们植入什么东西

    在线等 谢谢大家

    我系统win7

    右键查看属性,看数字证书里面写的是谷歌公司 这是不是证明软件就是谷歌的 没有被人篡改过呀

    Supplement 1  ·  Apr 25, 2015
    谢谢 已经解决,我网上随便下了个44的 然后看证书是谷歌,然后就安装了
    23 replies    2015-04-26 19:40:01 +08:00
    heamon7
        1
    heamon7  
       Apr 25, 2015 via iPhone   ❤️ 1
    md5值校验?
    qq2549112
        2
    qq2549112  
    OP
       Apr 25, 2015
    @heamon7 我系统win7

    右键查看属性,看数字证书里面写的是谷歌公司 这是不是证明软件就是谷歌的 没有被人篡改过呀
    justfindu
        3
    justfindu  
       Apr 25, 2015
    翻墙下载离线安装包呀...
    https://www.google.com/chrome/browser/desktop/index.html?system=true&standalone=1

    获取地址, 然后复制到迅雷
    下起来快的一逼

    - - 不用担心篡改 额 应该不用担心
    virusdefender
        4
    virusdefender  
       Apr 25, 2015
    @qq2549112 数字证书必须是有效的才行
    qq2549112
        5
    qq2549112  
    OP
       Apr 25, 2015
    @justfindu 可是这里下载的是42的 不是44 有什么安全的渠道下载44吗
    Septembers
        6
    Septembers  
       Apr 25, 2015
    证书
    qq2549112
        7
    qq2549112  
    OP
       Apr 25, 2015
    @virusdefender 哦 只要右键查看的数字证书有效 就表示 软件就是谷歌的对吗 不存在被人篡改 是吗
    justfindu
        8
    justfindu  
       Apr 25, 2015   ❤️ 1
    @qq2549112 其实我刚回复完就发现你要44版 哈哈哈

    Stable : https://www.google.com/chrome/browser/desktop/index.html
    Beta : https://www.google.com/chrome/browser/desktop/index.html?extra=betachannel
    Dev : https://www.google.com/chrome/browser/desktop/index.html?extra=devchannel
    金丝雀? https://www.google.com/intl/en/chrome/browser/canary.html

    离线版本加 &standalone=1

    应该都可以下载到离线版本...

    我不确定44是哪个channel下 哈哈哈哈 索性全给你列出来了
    qq2549112
        9
    qq2549112  
    OP
       Apr 25, 2015
    @justfindu 你好 谢谢 这个我之前试过 都是版本较低的, 我再试试
    forest520
        10
    forest520  
       Apr 25, 2015
    都像你这么谨慎,还让不让制造肉鸡的人或啊?
    qq2549112
        11
    qq2549112  
    OP
       Apr 25, 2015
    @justfindu 你好 下载后安装是 42.0.2311.90 dev-m (64-bit)
    justfindu
        12
    justfindu  
       Apr 25, 2015
    @qq2549112 那歇逼了 为什么一定要44的 找到源代码自己编译么
    qq2549112
        13
    qq2549112  
    OP
       Apr 25, 2015
    谢谢 已经解决,我网上随便下了个44的 然后看证书是谷歌,然后就安装了



    @justfindu
    @heamon7

    @virusdefender
    @Septembers
    @forest520
    NeoAtlantis
        14
    NeoAtlantis  
       Apr 25, 2015 via Android   ❤️ 1
    计算md5或者sha1 之后把结果拿网上一搜,有看到镜像网站的列表里有就安心了
    Slienc7
        15
    Slienc7  
       Apr 25, 2015
    @qq2549112 爲什麽有44的。。。 最新不是42嘛...
    z273703837
        17
    z273703837  
       Apr 25, 2015   ❤️ 1
    刚发的下载后直接是安装包,无需在线安装,可以选择去C吧找host进行更新
    Mavious
        18
    Mavious  
       Apr 26, 2015 via Android   ❤️ 1
    右键看数字签名,点击去看,系统说签名有效,且由谷歌签发。即可100%判断为正品。
    数字证书不、可、能被伪造!
    honeycomb
        19
    honeycomb  
       Apr 26, 2015   ❤️ 1
    看数字签名(谁签署的,颁发给谁的,时间戳)
    然后看到签名有效即可
    honeycomb
        20
    honeycomb  
       Apr 26, 2015   ❤️ 1
    简单地说

    所谓数字证书是先用一个散列算法,比如SHA256好了,获得负载的散列值(这样比较小,对运算,存储比较油耗),用CA私钥加密这个散列值。

    前面提到的CA私钥对应的公开密钥存储在每台电脑里,验证的时候,先用公钥解密前面提到的“加密的散列值”,还原出散列值,再实际计算一次负载的散列值,两者一致的时候则意味着签名有效(负载未更改过)

    散列算法的碰撞是难解的
    用私钥加密过的东西只能用公钥解密,用其它的手段破解也是难解的

    还有一个原理类似的时间戳,用类保证签署的不可否认性。
    qq2549112
        21
    qq2549112  
    OP
       Apr 26, 2015
    @xgowex 44是 dev版本
    qq2549112
        22
    qq2549112  
    OP
       Apr 26, 2015
    @honeycomb 谢谢
    qq2549112
        23
    qq2549112  
    OP
       Apr 26, 2015
    @honeycomb 谢谢啊
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1001 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 44ms · UTC 19:13 · PVG 03:13 · LAX 12:13 · JFK 15:13
    ♥ Do have faith in what you're doing.