qweweretrt515
V2EX  ›  问与答

用迅雷下载东西安全吗,会不会下载的是被篡改的文件?

  •  
  •   qweweretrt515 · May 28, 2017 · 5813 views
    This topic created in 3445 days ago, the information mentioned may be changed or developed.

    如 xcode 事件

    我刚才下载 https://nmap.org/dist/nmap-7.40.dmg

    迅雷显示有 31.2m 、 但我自带的 chrome 浏览器下载的体积有 29.8m

    这种情况 怎么办

    大家用什么方法保证下载的文件的安全性的呢?

    28 replies  •  2017-05-31 08:46:21 +08:00
    shoaly
    shoaly
    May 28, 2017
    1
    一般重要的软件 在下载的网站页面都附带 md5 验证的
    turan12
    turan12
    May 28, 2017
    2
    重要的文件,我都是用 idm 下载,或者下载回来以后如 @shoaly 所说的校验 md5。
    mchl
    mchl
    May 29, 2017 via Android
    3
    碰到过好几次迅雷下载下来不是原文件的情况了,重要文件一定要校验
    CloudnuY
    CloudnuY
    May 29, 2017
    4
    你看看下载之后的文件大小,迅雷的文件大小算法和 chrome 可能不一样
    CloudnuY
    CloudnuY
    May 29, 2017
    5



    如图
    aliipay
    aliipay
    May 29, 2017
    6
    迅雷下载的
    SHA-160 : 85CC523BCB4D3CAD8F150650F3618CFB600119DA
    SHA-256 : 943C508FB9C14B75FC4750C356BEA2F5B98D8C7FBC4A5DBF0C3BBAE97AE12AFA
    aliipay
    aliipay
    May 29, 2017
    7
    @mchl 贴几个 url 看看?
    livexia
    livexia
    May 29, 2017 via Android
    8
    正常吧,Mac 那个就这样的,和迅雷算大小不一样
    o02VFqu3gZnZfX8n
    o02VFqu3gZnZfX8n
    May 29, 2017
    9
    曾经迅雷下载过 kindle 升级固件包 bin 文件,升级失败,之后检查 md5 并不是原文件
    EIlenZe
    EIlenZe
    May 29, 2017 via iPhone
    10
    我去。原来真是要 d5 验证。。。
    EIlenZe
    EIlenZe
    May 29, 2017 via iPhone
    11
    md5
    acess
    acess
    May 29, 2017
    12
    这个 V 站以前讨论过吧:
    https://www.v2ex.com/t/222412
    连死链接都能“解决”,“缓存过期”甚至“投毒”也许都不是太奇怪的事情吧……但迅雷他们估计也不傻,在用一些办法尽量校验。
    acess
    acess
    May 29, 2017
    13
    反正我下东西时是尽量先验证数字签名或 hash 值的……
    netfee
    netfee
    May 29, 2017 via Android
    14
    确实遇到过类似的情况,hash 校验是必须的,而且重要的文件更是如此。md5/sha1 校验都不一定很保险,条件允许最好 sha256 以上的校验。
    kl0o
    kl0o
    May 29, 2017 via Android
    15
    软件一律不用迅雷下
    shoper
    shoper
    May 29, 2017
    16
    大家都用啥校验软件?还是在网上校验?
    ychongsaytc
    ychongsaytc
    May 29, 2017 via iPhone❤️1
    17
    除了非常不重要的文件,一律不使用迅雷下载。

    有阵子很阴谋论地觉得宽带运营商也会对 HTTP 下载常见软件干坏事。。所以不惜梯子流量全局 tunnel。

    校验才是王道。
    netfee
    netfee
    May 29, 2017 via Android❤️1
    18
    @shoper 这个嘛<br>
    Linux 的话
    ===
    >``sha256sum 文件路径``
    >``sha1sum 文件路径``
    >``md5sum 文件名``
    Ms Windows 的话
    ===
    >三方软件
    >较新的 [7zip]( http://www.7-zip.org/) 会在右键添加 hash 的命令
    >安装 [hashmyfile]( http://www.nirsoft.net/utils/hash_my_files.html) 的免费软件。
    netfee
    netfee
    May 29, 2017 via Android
    19
    哪位大神告诉我怎么用 markdown 插入评论呢?
    gdsagdada
    gdsagdada
    May 29, 2017
    20
    这货下载有时候 md5 跟官网不一样
    ProjectAmber
    ProjectAmber
    May 29, 2017 via iPhone
    22
    @netfee Windows 也可以
    certutil -hashfile 文件名 md5/sha1/sha256
    aliipay
    aliipay
    May 29, 2017
    23
    迅雷和 chrome 下载的一样
    SHA-160 : 6E4CB3B91E19EF99B28E2DB9A6F6C0A14CC5DBB6
    SHA-256 : A40106FFA0D636C705E3FD045E3CF97B8217AAE3FAE67038FEC675A5A9A799FC
    MD5 : DFCE81565A35F69437EF4462FED969CF
    aliipay
    aliipay
    May 29, 2017❤️1
    24
    @mchl
    迅雷和 chrome 下载的一样
    SHA-160 : 6E4CB3B91E19EF99B28E2DB9A6F6C0A14CC5DBB6
    SHA-256 : A40106FFA0D636C705E3FD045E3CF97B8217AAE3FAE67038FEC675A5A9A799FC
    MD5 : DFCE81565A35F69437EF4462FED969CF
    lslqtz
    lslqtz
    May 29, 2017❤️1
    25
    在 Windows 下,我看数字证书。
    在 Linux 下,我看 md5/sha。
    mingyun
    mingyun
    May 29, 2017
    26
    @netfee nice
    hguandl
    hguandl
    May 30, 2017❤️1
    27
    安不安全我不敢下结论,不过平时用迅雷主要下载多媒体文件,如果是一些安全性比较敏感的软件之类的话还可以用 sha 校验,一般来说没问题。另外还想吐槽一下体积问题(感觉应该成为一个常识吧),原文件 31,198,905 字节,是 31.2MB 没毛病; chrome 的算法是用的二进制单位,也就是 1024 的换算,所以是 31,198,905/1024/1024=29.75MiB。MB 和 MiB 混淆是从微软开始的历史遗留问题了,LZ 以后就不要再纠结了。
    netfee
    netfee
    May 31, 2017 via Android
    28
    @ProjectAmber 谢谢
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5106 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 89ms · UTC 07:41 · PVG 15:41 · LAX 23:41 · JFK 02:41
    ♥ Do have faith in what you're doing.