fankt 積分 0

你觉得下载来之后验证一下md5或者sha512总应该可信了,但你用来计算sha的工具是哪下载来的?你又如何知道这个工具本身是可信呢?在一个封闭的,难以和真正源头沟通的环境下,根本没办法谈所谓的信任。

聽起來好恐怖orz

這是文章的子討論串,你可以回到上層查看所有討論和文章