首页
论坛
Yoo趣儿
›
探索分享
›
问与答
›
你们下载开源软件的时候,会不会验证 gpg 签名? ...
你们下载开源软件的时候,会不会验证 gpg 签名?
查看
152
|
回复
5
作者:
chenjia404
发布时间:2023-7-10 20:09:01
我自己现在所有发布的开源软件,都会加上 gpg 签名,尤其是现在很多使用 GitHub 镜像,这个中间人劫持是有可能的。
gpg
,
开源
,
签名
,
GitHub
相关帖子
•
天若OCR开源版 6.0.1-beta(增加离线接口)
•
PikaTorrent-v0.14-开源种子(torrent)客户端
•
[Mac 应用、开源]剪存 - 剪贴板历史管理工具
•
怪事,昨天还好好的仓库,今天怎么就 404 了
•
发现有些人开源的格局很低,有嘲讽英语的,有嘲讽分享的…
•
一个 github 开源的 issue 十多年没有解决,另一个新生的同类项目解决了,在 issue 里回复了一条消息被隐藏,大家如何看?
•
求推荐一个开源网页 vpn 项目
•
RustDesk 即将突破 100K stars
•
假期狂肝, 开源创意画板再晋级, 增加了许多有意思的功能, 欢迎体验
•
Paste 支持买断了?
lhbc
2023-7-10 20:09:54
怎么确保 gpg 签名文件没被替换?
还是从官网和 GitHub 直接下载吧
说实话,GitHub 上的二进制,不是 GitHub Actions 构建和发布的都不一定可信
chenjia404
OP
2023-7-10 20:10:40
@lhbc #1 gpg 签名可以看到发布者啊,验签的时候可以看到指纹,信息不对就是假的。Linux 包就是依赖 gpg 签名,基本上大家都是用的镜像,然后验证签名对不对。
aaniao002
2023-7-10 20:11:37
https 直接下下来的东西,如果不报证书问题我不会验。话说 apt 源有一段时间大量包证书错误是怎么回事?
chenjia404
OP
2023-7-10 20:12:22
@aaniao002 #3 如果是 GitHub 直接下载问题不大,如果是镜像就要注意了,之前 xcode 就是案例。
Trim21
2023-7-10 20:12:57
不用 github 镜像,所以一般也不验证...
返回列表
您需要登录后才可以回帖
登录
|
立即注册
发表回复
浏览过的版块
Google
服务器
二手交易
QQ 微信
HarmonyOS
优惠信息
分享发现
搜索
热门主题
拼多多百亿补贴的电脑有什么坑吗?
小红书私信 引流到微信是怎么做的?
全网付费资源10-31更新
剩余+30出netcup的1O机
说说你买过的那些工业垃圾
EXCEL上班看行情收益 2.6
万年历日历大字版1.0.9
PC 微信防撤回插件 适用4.1.2.18
花了一小时写了个 v2 成分分析器,涵盖消费
华为奖励以入袋, iphone17 已买
热门板块
问与答
分享发现
分享创造
奇思妙想
分享邀请码
商业推广
优惠信息
Python
PHP
Java
JavaScript
Node.js
Go语言
C++
HTML
公告
网站帮助 - Yoo趣儿
2022-03-27
我们的愿景
2022-03-27
在 Yoo趣儿 投放广告
2022-03-27
Yoo趣儿网站用户应遵守规则
2022-03-24
返回顶部