情况相当严重……建议开设md5/sha-1校验码发布区！

momo0

看看这个帖子，你就明白为何有必要开设此区了http://bbs.kafan.cn/thread-648570-1-1.html

白羊座

搞笑，谁知道发布的是不是正确的

momo0

经过坛友们的讨论，肯定可以确认原版文件的校验码，因为总会有人下载到原版文件。

jason_jiang

无语路过

嘁。不稀罕~

回复 1# momo0


    看完帖子后，只能说一句“杞人忧天”。

1、帖子中所表述的，完全是你的猜测，没有任何证据证明“局域网”对你做了什么，而且目前没有任何案例显示“局域网”做过什么，是你对网络知识的认知与丰富联想力之间发展不平衡的错觉。

2、假设“局域网”真的修改文件，那么数字签名将失效，也不需要核对MD5/SHA1。

ikimi

现在很多的软件都带有有效的数字签名的，数字签名有效是程序未被篡改的一个必要条件。

momo0

回复  momo0


    看完帖子后，只能说一句“杞人忧天”。

1、帖子中所表述的，完全是你的猜测，没有 ...
嘁。不稀罕~ 发表于 2010-2-21 13:24

1。你的资讯太落后了。
2。数字签名不可靠，而且很多软件没有数字签名，开源软件基本上都没有，即使是商业软件，也有很多不具备数字签名。

md5与sha1双重校验，是目前比较常见、比较容易操作的方法，并且很可靠。

火狐、TOR等一些软件提供PGP签名，但很多人不知道怎么验证。

开专区可能困难点，能否组织卡饭的高手教授一下文件验证的技术呢！开个专门的帖子讨论。

嘁。不稀罕~

回复 7# momo0


1、口说无凭，请举证。
另外，你也可以对比你那个帖子中从“局域网”下载的MD5与“原版”MD5，看看是否相同，如果相同，那就是你自打嘴巴咯。。。

冲冲

经过坛友们的讨论，肯定可以确认原版文件的校验码，因为总会有人下载到原版文件。
momo0 发表于 2010-2-21 12:41

下到原版的人又怎么能知道和保证下的的确是原版