默认自动放行经过数字签名的程序是否值得斟酌？

显示全部楼层 · 发表于 2012-10-5 00:29:50

系统加固里面，费尔默认自动放行经过数字签名的程序，给病毒添加数字签名已经不是难事了，官方直接默认放行是否还需要斟酌一下。

显示全部楼层 · 发表于 2012-10-5 09:20:14

lz说的是，望官人解答。

显示全部楼层 · 发表于 2012-10-5 10:59:58

本帖最后由 Filseclab 于 2012-10-6 11:35 编辑

病毒虽然可以伪造签名外观，但这种是无法通过验证的。必须提供真实有效的签名才行，而真实的签名必须由合法公司机构申请，如果发现给病毒签名将被吊销，费尔会在线核准证书状态。吊销的证书签名也无法验证。现实中真正有合法有效证书的威胁极少遇到，一旦被发现后也可被费尔作废不被信任，用户不必担心。

显示全部楼层 · 发表于 2012-10-5 19:07:06

Filseclab 发表于 2012-10-5 10:59
病毒虽然可以伪造签名外观，但这种是无法通过验证的。必须提供真实有效的签名才行，而真实的签名必须由合法 ...

感谢官方解答

显示全部楼层 · 发表于 2012-10-6 10:38:09

呵呵，费尔科普得好呀。

[费尔] 默认自动放行经过数字签名的程序是否值得斟酌？

本帖子中包含更多资源