「Microsoft、DirectXエンドユーザーランタイムにSHA-2で署名し直して提供再開」記事へのコメント

デュアル署名ではない

[Anonymous Coward]

旧来のSHA-1署名（2011年3月31日03:38:42付）付きのものに追加でSHA-2署名したわけではなく、SHA-2署名単体（2021年2月18日06:01:01付）

ファイルサイズが若干大きくなっているが（292,184バイト→295,320バイト）、ファイルバージョン (6.0.2600.0)、製品バージョン (9.29.1974.0)は変わらず（当然だが）

Re:デュアル署名ではない

[Anonymous Coward]

デュアル署名ではないので、Windows XP、Vista、KB4474419 [microsoft.com]を入れる前のWindows 7ではインストーラーの署名を検証できない。またWebインストーラーがダウンロード時に行う署名の検証もSHA-2オンリーになっているらしく、それらの環境ではWebインストーラーはインストールに失敗する。スタンドアロン版 [microsoft.com]ならインストール可能

Re:

[Anonymous Coward]

もともとSHA-1はセキュリティの問題があるという理由で提供終了したわけで、仕方ない感じですね。

Re:

[Anonymous Coward]

SHA-2非対応環境もサポート終了した環境ですしね

Re:

[Anonymous Coward]

ありがてぇ
10年20年昔のソフトもちゃんと面倒見てくれる。
これやってくれるのはWindowsしかない。

Re:デュアル署名ではない

[Anonymous Coward]

スタンドアロン版 [microsoft.com]ならインストール可能

Re:

[Anonymous Coward]

それ署名の検証をスキップ出来るのかな

Macだと、Xcodeのインストーラーファイル(的なファイル)をローカルに保存していたら、ある日appleが署名を更新したらしくてそのバイナリがインストール不可になっていてappleのサイトから再DLする事になった。
署名を無視してxcodeをインストールする方法はどうしてもわからなかった。

Re:デュアル署名ではない

[Anonymous Coward]

起動時の検証は失敗しても発行者名が表示されないだけで無視してそのまま起動することはできるけど、Webインストーラーのダウンロード時の検証はスキップできない。ていうかできたらWebインストーラー経由でマルウェアを送り込める脆弱性になりかねない。

Re:

[Anonymous Coward]

ちなみにSHA-1署名版のWebインストーラーでも当該環境ではエラーになった。サーバーから落ちてくるCABファイルがSHA-2オンリーに差し替えられたんだろうな