被Sandboxie虚惊一场

显示全部楼层 · 发表于 2019-11-17 04:56:48

本帖最后由 firethreat 于 2019-11-17 14:45 编辑

我是标题党，以为之前太老实都没人看我的帖子
================================
偶然发现不维护了的Sandboxie更新了，就去官网下载，结果让我输入姓名邮箱一堆信息才允许下载。我就度娘了一下，从心海e站的网盘下载，然后验证哈希值，发现竟然SHA1值不匹配。咦？心海e站加了私货？
于是搜卡饭，也找到了分流下载，SHA1和心海e站一样。这下我怀疑官网在发布新版之后又更新了一下，虽然版本号没变，但SHA1变了。
于是老老实实官网下载，并关闭了IDM，居然还是和前面两个下载的SHA1一样。我就纳闷了。
官网除了SHA1还公布了MD5，我就验证一下MD5吧，结果MD5全都一样。数字证书有效，应该没问题。
突然发现SHA1的长度不对，官网的SHA1值比正常的SHA1值长了不少。索性把SHA家族的哈希值全部算一下。
破案了，官网公布的是SHA256的值。
SHA1不再安全以后，官方用了SHA256，但标注没改过来。看来确实不打算维护了。。。。
https://www.sandboxie.com/AllVersions

显示全部楼层 · 发表于 2019-11-17 08:38:09

无法创造利益的东西都会被慢慢的放弃的。

例如当年那个精美的SSM

显示全部楼层 · 发表于 2019-11-17 12:20:09

感谢分享
我之前也发现不对，我是看安装文件的驱动签名才放心的。
驱动签名名称是“Invincea, Inc.”，并且详细信息显示“此数字签名正常。”

显示全部楼层 · 发表于 2019-12-5 11:43:39

求hash工具

[讨论] 被Sandboxie虚惊一场