V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
qweweretrt515
V2EX  ›  问与答

听说用迅雷下载的资源有可能被篡改?那我下载下来,鼠标右键查看证书可以避免这个危险吗?

  •  
  •   qweweretrt515 · Oct 26, 2016 · 2254 views
    This topic created in 3472 days ago, the information mentioned may be changed or developed.

    鼠标右键查看证书,根据证书信息,模糊大概判断是不是软件公司的名字,大概是就安装,否则就考虑不安装

    这样行吗? 有什么办法在下载软件后,自动验证证书吗? 有应用或者脚本来完成这个工作吗

    8 replies    2016-10-27 16:39:53 +08:00
    Trim21
        1
    Trim21  
       Oct 26, 2016 via Android   ❤️ 1
    可以验证 md5 ,但是资源提供方不一定提供
    Osk
        2
    Osk  
       Oct 26, 2016 via Android   ❤️ 1
    可以半自动, ms 有 sign verify 程序验证数字证书,之前下了一大堆 cab 就是这样全部验证的
    cairnechen
        3
    cairnechen  
       Oct 26, 2016   ❤️ 1
    一般都有m d5 吧 有的还有 sig
    learnshare
        4
    learnshare  
       Oct 26, 2016   ❤️ 1
    会被篡改,运营商经常缓存某些网站的下载资源,缓存的版本又说不好是不是修改版。

    当年的 Xcode
    wohenyingyu01
        5
    wohenyingyu01  
       Oct 26, 2016   ❤️ 1
    @learnshare ssl 加密下载如何缓存……苹果全是 https
    wun
        6
    wun  
       Oct 26, 2016 via Android   ❤️ 1
    gpg ?不一定所有的软件都用 gpg 签名的,主要看有没有提供,有的只有 sha1 或者 md5 。
    Khlieb
        7
    Khlieb  
       Oct 26, 2016 via Android   ❤️ 1
    Khlieb
        8
    Khlieb  
       Oct 27, 2016
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1653 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 40ms · UTC 16:29 · PVG 00:29 · LAX 09:29 · JFK 12:29
    ♥ Do have faith in what you're doing.