Sono un ingegnere aerospaziale appena iniziato nel mio campo, sto pensando di iniziare a usare Python, ma mi sono imbattuto in un enigma. Ho scaricato Python(x,y)-2.7.10.0.exe programma di installazione di Windows da qui (ho trovato il link sul < a href="https://python-xy.github.io/downloads.html"> pagina ufficiale di GitHub ), ma l'eseguibile non ha una firma.
C'è un modo per verificare l'autenticità dell'eseguibile? Qualcun altro ha usato questo e ha avuto problemi?
Risposta alla tua domanda e commento :
Se pensi che il mirror che hai usato possa essere stato compromesso, puoi scaricare il file dagli altri 2 mirror disponibili e confrontare gli hash (md5 o sha1) dei file scaricati, la probabilità di tutti e tre i siti che vengono violati non sono molto alti e potrebbero aiutarti a sentirti più sicuro.
Controllando il sito web ufficiale, ho trovato la sezione History , qui puoi trovare i nomi dello sviluppatore e del manutentore.
SecerchiquestinomisuGoogle,saraiingradoditrovareiloroprofilipersonali,puoichiederelorosefornisconobinarifirmaticomehadetto@Arminius,oppurechiedilorodifornirtiilfileoriginale,puoianchechiedereloroilvaloredell'hashdaconfrontareconilfilechehaiscaricato.
GabiDavar(Maintainerdal2011):
Pierre Raybaut (Sviluppatore originale):
Spero che ti aiuti.
Leggi altre domande sui tag python install code-signing