Abuse Melding

Je hebt een klacht over de onderstaande posting:

Gisteren, 15:13 door Anoniem

Door Anoniem: Als de malware er bij de producent in is gekomen, dan helpt een SHA-hash toch niks? Dan krijg je keurig een hash van een download inclusief malware. Dat hangt er vanaf waar de aanvallers bij konden. In dit geval was hun github-pagina niet gecompromitteerd, de algemene pagina met downloads niet, alleen op de productpagina voor de genoemde muis was de malware geplaatst. Maar als een aanvaller bij de download ook de hash voor die download plaatst schiet je er niets mee op, natuurlijk. De genoemde digitale handtekeningen kunnen, mits goed uitgevoerd, meer situaties afdekken. Ik vind het vooral een afgang van hier tot gunder dat men na decennia aan malware, inclusief in software die op de downloadlocatie van de makers gecompromitteerd was, nu pas op het idee komt dat een hash en een digitale handtekening ook voor hun iets toevoegen.

Beschrijf je klacht (Optioneel):

captcha
Nieuwe code
Klacht Versturen
Zoeken
search
Certified Secure