毛豆的签名认证机制可靠吗？

显示全部楼层 · 发表于 2011-4-25 23:59:35

毛豆疯狂以下模式在很大程度上依赖于毛豆的签名认证机制。看到坛子里面有人说这个不可靠，我的疑问问题是毛豆是依据什么认证呢？安全可靠程度到底有多高？有通过假签名蒙混过关的病毒吗？如果有，找个例子最好了。

请各位高手发表见解。

显示全部楼层 · 发表于 2011-4-26 02:00:30

本帖最后由 h8888 于 2011-4-26 02:02 编辑

可不可靠这并不重要，最重要的是用户要有权选择不信任这些签名！连卡巴签名库里的签名，我一样可以有权不信任且可以选择不信任。

显示全部楼层 · 发表于 2011-4-26 02:12:17

本帖最后由 h8888 于 2011-4-26 02:17 编辑

现在使用中的卡巴，我就是只相信微软系统本身的大部分程序，其他的全部都要经由我审查核准（卡巴本身的程序当然要信任啦）。

显示全部楼层 · 发表于 2011-4-26 07:47:35

h8888 发表于 2011-4-26 02:00
可不可靠这并不重要，最重要的是用户要有权选择不信任这些签名！连卡巴签名库里的签名，我一样可以有权不信 ...

可以选择不信任.....

显示全部楼层 · 发表于 2011-4-26 16:49:35

64位系统里，有识别数字签名的bug，就是某个exe文件，属性里显示有数字签名，但联网验证，这个签名是失效的，可是comodo却会提示是“由某某签名的安全程序”。32bit里ms已经修复，估计是64bit里没修复

显示全部楼层 · 发表于 2011-4-26 23:04:10

用毛豆，我都把信任厂商里的全部删了，并且不让毛豆自动升级……

显示全部楼层 · 发表于 2011-4-28 13:29:56

回复 6楼 onlyangli 的帖子

那就只能用自己的规则了

显示全部楼层 · 发表于 2011-4-29 00:03:11

签名这种东西嘛，直接在软件策略里吊销就好了

显示全部楼层 · 发表于 2011-4-29 00:19:06

根据这一条：

Comodo 也是一个全球领先的SSL证书提供商，为用户提供为期90天的免费服务

显示全部楼层 · 发表于 2011-4-29 00:29:42

病毒样本的话已经有了
去年就有个盗用realtek的
记得还有几个
虽然数量不多
但出来一个也够呛

[讨论] 毛豆的签名认证机制可靠吗？