V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
d0v0b
V2EX  ›  问与答

一般从非官网下载,看看数字签名就能放心了么,数字签名劫持

  •  
  •   d0v0b · 2020-10-09 14:13:01 +08:00 · 581 次点击
    这是一个创建于 628 天前的主题,其中的信息可能已经有所发展或是发生改变。

    一般从非官网下载,大家是如何判断这个软件是否安全的,看看数字签名就能放心了么,我一般就看看签名看上去正常就安装了, 像左边官网下载最新,右边是第三方,但版本号居然写错了

    3 条回复    2020-10-10 21:00:21 +08:00
    ysc3839
        1
    ysc3839  
       2020-10-09 19:27:19 +08:00 via Android
    基本是确认数字签名正常就可以了。
    不过也有出现过签名密钥泄漏或者遭到入侵植入恶意代码的情况,这就得看开发商的安全措施做得好不好了。
    lxilu
        2
    lxilu  
       2020-10-09 20:09:08 +08:00
    按详细信息,签名有效吗
    d0v0b
        3
    d0v0b  
    OP
       2020-10-10 21:00:21 +08:00
    @ysc3839 @lxilu 感谢,查看过了,应该是正常的,我又从一些网站下载了些软件发现签名都是对应开发公司的,估摸着像华军等各类软件分发网站应该没这时间与技术来搞这些幺蛾子,应该是没问题的
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1128 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 21:36 · PVG 05:36 · LAX 14:36 · JFK 17:36
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.