发现
精选
搜索
登录
注册
安全
安全上网
...
修改记录
為何迷霧通等軟件的開發者沒有給出安裝包的校驗方式?
RIME輸入法亦是如此,既沒有哈希值,也沒有數字簽名,更別說GPG簽名了。
我看來是必要的,否則沒法確認下載到的安裝包是否安全(哪怕被篡改的可能性再低)
像這類軟件不應該比較重視安全性這一方面嗎?
时间
票数
1 个回复
使命光荣责任重大
其实我不是很明白为什么要有校验,如果他能控制发布页面,将挂在页面上发布的安装包替换为自己篡改的安装包,为什么不根据篡改后的安装包计算哈希之后,挂在原页面上
要发言请先
登录
或
注册
发起人
kamome
このまま飛び立てば どこにだって行ける。
相关主题
作为一名大陆在读高中生,初来乍到,说一下自己的感想和疑问(已删除)
三星手机很多都配备有安全芯片,可以物理自毁,那么能对抗中共手机取证机器吗?
已隐藏
大佬们,有哪些比较安全的邮箱?
为什么Tor很难被查找数据来源?目录服务器总共才9个,只要控制了九个目录服务器全部返回恶意节点就跟透明人一样了
这种做法是否在一定程度上可以防止WiFi监控?
已隐藏
【已证伪】如何看待品葱用户账号/密码泄露?
所以访问 google.com 会自动跳转到 google.com.hk 是什么回事?
使用vpn真的安全吗?
推荐
反“大中华、大一统”思想有没有什么理论基础?谁能从逻辑上或者现实利弊来论证一下大中华思想不合适?
快乐的奴才——论中共与粉红特殊的“主奴关系”
我為什麼支持廢除死刑(為什麼要廢除死刑)
管中窥豹-从轻兵器以及单兵角度看赵家军的军事实力
转个关于国民、公民、居民以及迁徙自由的文章
为什么世界上所有的社会主义国家到最后都走向了极权主义道路?
基建为什么带动了经济呢?
你最怀念早期知乎的什么?
8·12天津港大爆炸7周年祭:制作了一面纪念旗
发动真正的利益受损者,改变源于底层!
状态
最新活动:
2022-10-29
浏览:
3590