アカウント名:
パスワード:
旧来のSHA-1署名(2011年3月31日03:38:42付)付きのものに追加でSHA-2署名したわけではなく、SHA-2署名単体(2021年2月18日06:01:01付)
ファイルサイズが若干大きくなっているが(292,184バイト→295,320バイト)、ファイルバージョン (6.0.2600.0)、製品バージョン (9.29.1974.0)は変わらず(当然だが)
デュアル署名ではないので、Windows XP、Vista、KB4474419 [microsoft.com]を入れる前のWindows 7ではインストーラーの署名を検証できない。またWebインストーラーがダウンロード時に行う署名の検証もSHA-2オンリーになっているらしく、それらの環境ではWebインストーラーはインストールに失敗する。スタンドアロン版 [microsoft.com]ならインストール可能
それ署名の検証をスキップ出来るのかな
Macだと、Xcodeのインストーラーファイル(的なファイル)をローカルに保存していたら、ある日appleが署名を更新したらしくてそのバイナリがインストール不可になっていてappleのサイトから再DLする事になった。署名を無視してxcodeをインストールする方法はどうしてもわからなかった。
起動時の検証は失敗しても発行者名が表示されないだけで無視してそのまま起動することはできるけど、Webインストーラーのダウンロード時の検証はスキップできない。ていうかできたらWebインストーラー経由でマルウェアを送り込める脆弱性になりかねない。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
吾輩はリファレンスである。名前はまだ無い -- perlの中の人
デュアル署名ではない (スコア:2, 参考になる)
旧来のSHA-1署名(2011年3月31日03:38:42付)付きのものに追加でSHA-2署名したわけではなく、SHA-2署名単体(2021年2月18日06:01:01付)
ファイルサイズが若干大きくなっているが(292,184バイト→295,320バイト)、ファイルバージョン (6.0.2600.0)、製品バージョン (9.29.1974.0)は変わらず(当然だが)
Re: (スコア:2, 参考になる)
デュアル署名ではないので、Windows XP、Vista、KB4474419 [microsoft.com]を入れる前のWindows 7ではインストーラーの署名を検証できない。またWebインストーラーがダウンロード時に行う署名の検証もSHA-2オンリーになっているらしく、それらの環境ではWebインストーラーはインストールに失敗する。スタンドアロン版 [microsoft.com]ならインストール可能
Re: (スコア:0)
それ署名の検証をスキップ出来るのかな
Macだと、Xcodeのインストーラーファイル(的なファイル)をローカルに保存していたら、ある日appleが署名を更新したらしくてそのバイナリがインストール不可になっていてappleのサイトから再DLする事になった。
署名を無視してxcodeをインストールする方法はどうしてもわからなかった。
Re:デュアル署名ではない (スコア:1)
起動時の検証は失敗しても発行者名が表示されないだけで無視してそのまま起動することはできるけど、Webインストーラーのダウンロード時の検証はスキップできない。ていうかできたらWebインストーラー経由でマルウェアを送り込める脆弱性になりかねない。