首页
论坛
Yoo趣儿
›
探索分享
›
问与答
›
你们下载开源软件的时候,会不会验证 gpg 签名? ...
你们下载开源软件的时候,会不会验证 gpg 签名?
查看
151
|
回复
5
作者:
chenjia404
发布时间:2023-7-10 20:09:01
我自己现在所有发布的开源软件,都会加上 gpg 签名,尤其是现在很多使用 GitHub 镜像,这个中间人劫持是有可能的。
gpg
,
开源
,
签名
,
GitHub
相关帖子
•
Paste 支持买断了?
•
[开源项目]多专家讨论系统
•
自己用ChatGPT开发的PHP记账软件开源分享给大家
•
Godot 的 Github Star 已经 102k 了
•
有没有开源或sass的组卷网页,全科目,可以自己录题库的最好
•
想建一个自托管画廊,有推荐的开源程序推荐吗?
•
刷到一个新概念英语相关项目,忍不住魔改了一下,开源...
•
外国佬最近喜欢用BunkerWeb这个开源WAF多过雷池WAF
•
开源markdown笔记软件 logseq 0.10.14
•
Windows11 优化神器 RyTuneX v1.5.0 开源免费无广告
lhbc
2023-7-10 20:09:54
怎么确保 gpg 签名文件没被替换?
还是从官网和 GitHub 直接下载吧
说实话,GitHub 上的二进制,不是 GitHub Actions 构建和发布的都不一定可信
chenjia404
OP
2023-7-10 20:10:40
@lhbc #1 gpg 签名可以看到发布者啊,验签的时候可以看到指纹,信息不对就是假的。Linux 包就是依赖 gpg 签名,基本上大家都是用的镜像,然后验证签名对不对。
aaniao002
2023-7-10 20:11:37
https 直接下下来的东西,如果不报证书问题我不会验。话说 apt 源有一段时间大量包证书错误是怎么回事?
chenjia404
OP
2023-7-10 20:12:22
@aaniao002 #3 如果是 GitHub 直接下载问题不大,如果是镜像就要注意了,之前 xcode 就是案例。
Trim21
2023-7-10 20:12:57
不用 github 镜像,所以一般也不验证...
返回列表
您需要登录后才可以回帖
登录
|
立即注册
发表回复
浏览过的版块
优惠信息
QQ 微信
服务器
音乐电影
Google
二手交易
站长
Apple
免费赠送
搜索
热门主题
多地考编放宽35岁门槛
701万彩票大奖无人领 纳入公益金
汽车凌晨坠海车主去世 多方回应
200斤小伙醉酒坠江 漂浮7个小时被救
男孩被烟花击中离世 嫌犯未成年
泰国坠崖孕妇获准离婚
OPPO设计负责人谈背屏:影响隐私
nginx反向代理问题
开了自动驾驶就不算醉驾?法院判了
泰国坠崖孕妇离婚案宣判:准予离婚
热门板块
问与答
分享发现
分享创造
奇思妙想
分享邀请码
商业推广
优惠信息
Python
PHP
Java
JavaScript
Node.js
Go语言
C++
HTML
公告
网站帮助 - Yoo趣儿
2022-03-27
我们的愿景
2022-03-27
在 Yoo趣儿 投放广告
2022-03-27
Yoo趣儿网站用户应遵守规则
2022-03-24
返回顶部