搜索
查看: 694|回复: 3
收起左侧

[讨论] 被Sandboxie虚惊一场

[复制链接]
firethreat
发表于 2019-11-17 04:56:48 | 显示全部楼层 |阅读模式
本帖最后由 firethreat 于 2019-11-17 14:45 编辑

我是标题党,以为之前太老实都没人看我的帖子
================================
偶然发现不维护了的Sandboxie更新了,就去官网下载,结果让我输入姓名邮箱一堆信息才允许下载。我就度娘了一下,从心海e站的网盘下载,然后验证哈希值,发现竟然SHA1值不匹配。咦?心海e站加了私货?
于是搜卡饭,也找到了分流下载,SHA1和心海e站一样。这下我怀疑官网在发布新版之后又更新了一下,虽然版本号没变,但SHA1变了。
于是老老实实官网下载,并关闭了IDM,居然还是和前面两个下载的SHA1一样。我就纳闷了。
官网除了SHA1还公布了MD5,我就验证一下MD5吧,结果MD5全都一样。数字证书有效,应该没问题。
突然发现SHA1的长度不对,官网的SHA1值比正常的SHA1值长了不少。索性把SHA家族的哈希值 全部算一下。
破案了,官网公布的是SHA256的值。
SHA1不再安全以后,官方用了SHA256,但标注没改过来。看来确实不打算维护了。。。。
https://www.sandboxie.com/AllVersions

20191117043343.png
20191117045605.png
天月来了
发表于 2019-11-17 08:38:09 | 显示全部楼层
无法创造利益的东西都会被慢慢的放弃的。

例如当年那个精美的SSM

nmyh
发表于 2019-11-17 12:20:09 | 显示全部楼层
感谢分享
我之前也发现不对,我是看安装文件的驱动签名才放心的。
驱动签名名称是“Invincea, Inc.”,并且详细信息显示“此数字签名正常。”
limitbb
发表于 2019-12-5 11:43:39 | 显示全部楼层
求hash工具
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-12-13 05:25 , Processed in 0.072396 second(s), 20 queries .

快速回复 返回顶部 返回列表