你们下载软件后有没有校验md5或者sha-1的习惯？

显示全部楼层 · 发表于 2010-2-20 19:05:37

通过校验md5与sha-1，确定是原版文件再安装，我认为这样做很有必要，即使软件是从官方网站下载的。

显示全部楼层 · 发表于 2010-2-20 19:07:37

有，但不符合该版区讨论范围。

显示全部楼层 · 发表于 2010-2-20 19:07:51

大家看看这个帖子http://bbs.kafan.cn/thread-648570-1-1.html

显示全部楼层 · 发表于 2010-2-20 19:08:08

我没有这个习惯的……

显示全部楼层 · 发表于 2010-2-20 19:08:35

那是必须的

显示全部楼层 · 发表于 2010-2-20 19:09:18

有签名的会看签名有效性
不过不会特意看hash，ISO除外

显示全部楼层 · 发表于 2010-2-20 19:09:24

有数字签名的不用。反正校验签名的时候也要SHA1一遍。

显示全部楼层 · 发表于 2010-2-20 19:09:29

有，但不符合该版区讨论范围。
zqx1114 发表于 2010-2-20 19:07

这是最关乎安全的事情。

显示全部楼层 · 发表于 2010-2-20 19:12:48

官方下的还不放心？反正我放心

显示全部楼层 · 发表于 2010-2-20 19:13:02

有签名的会看签名有效性
不过不会特意看hash，ISO除外
jason_jiang 发表于 2010-2-20 19:09

签名不可靠，况且很多软件没有签名，md5与sha-1双重验证才是可靠的（就目前看来）。

[讨论] 你们下载软件后有没有校验md5或者sha-1的习惯？