首页
论坛
Yoo趣儿
›
探索分享
›
问与答
›
你们下载开源软件的时候,会不会验证 gpg 签名? ...
你们下载开源软件的时候,会不会验证 gpg 签名?
查看
61
|
回复
5
作者:
chenjia404
发布时间:2023-7-10 20:09:01
我自己现在所有发布的开源软件,都会加上 gpg 签名,尤其是现在很多使用 GitHub 镜像,这个中间人劫持是有可能的。
gpg
,
开源
,
签名
,
GitHub
相关帖子
•
好家伙有neworld也就是modulesocean的用户吗?真要免费开源了?
•
有免费的12306抢票方法吗?求推荐
•
如何爬取电报Telegram频道中的消息?
•
有类似这个开源的推荐吗?
•
gnucash5.8 开源免费的个人财务软件
•
发现个每秒千万级的开源测压工具
•
有没有开源的ERP外贸管理系统可以搭建在服务器上的呀
•
【评测】华为云香港评测
•
出年付19刀大盘鸡,4h/12g/500g,流量50TB
•
R探长有没有可替代的选择
lhbc
2023-7-10 20:09:54
怎么确保 gpg 签名文件没被替换?
还是从官网和 GitHub 直接下载吧
说实话,GitHub 上的二进制,不是 GitHub Actions 构建和发布的都不一定可信
chenjia404
OP
2023-7-10 20:10:40
@lhbc #1 gpg 签名可以看到发布者啊,验签的时候可以看到指纹,信息不对就是假的。Linux 包就是依赖 gpg 签名,基本上大家都是用的镜像,然后验证签名对不对。
aaniao002
2023-7-10 20:11:37
https 直接下下来的东西,如果不报证书问题我不会验。话说 apt 源有一段时间大量包证书错误是怎么回事?
chenjia404
OP
2023-7-10 20:12:22
@aaniao002 #3 如果是 GitHub 直接下载问题不大,如果是镜像就要注意了,之前 xcode 就是案例。
Trim21
2023-7-10 20:12:57
不用 github 镜像,所以一般也不验证...
返回列表
您需要登录后才可以回帖
登录
|
立即注册
发表回复
搜索
热门主题
cloucone一直显示没货 那他们卖个毛线的服
又一堆零撸空投的币
能量上涨了,TRX能量租赁,1个TRX免手续转
WHMCS可以用嚟售卖数据库咩?
你们说苹果的 passwords 能完全取代 1passw
Linux 筆記本 + MacMini 放家裏遠程 能不能
不知道是不是打飞机太多了,记性不好
小额出U 信用好 历史帖有交易记录
近期喺追一部奇門小講,我點感覺佢系根據現
有谁在 spaceberg.cc买过机器的?
热门板块
问与答
分享发现
分享创造
奇思妙想
分享邀请码
商业推广
优惠信息
Python
PHP
Java
JavaScript
Node.js
Go语言
C++
HTML
公告
网站帮助 - Yoo趣儿
2022-03-27
我们的愿景
2022-03-27
在 Yoo趣儿 投放广告
2022-03-27
Yoo趣儿网站用户应遵守规则
2022-03-24
返回顶部