如果 从第三方网站下载 chrome 浏览器的安装离线包,如何确认没有被串改 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
qq2549112
V2EX    问与答

如果 从第三方网站下载 chrome 浏览器的安装离线包,如何确认没有被串改

  •  
  •   qq2549112 2015-04-25 14:25:03 +08:00 1706 次点击
    这是一个创建于 3903 天前的主题,其中的信息可能已经有所发展或是发生改变。

    大家好
    翻墙也没有办法使用 在线安装包
    只能寻找离线的,主要是目前找不到v44版本的chrome 网上可以搜到
    不过都是第三方网站提供的
    我想知道
    从这些第三方网站下载离线安装包
    如何确保这个包没有被他们修改,没有被他们植入什么东西

    在线等 谢谢大家

    我系统win7

    右键查看属性,看数字证书里面写的是谷歌公司 这是不是证明软件就是谷歌的 没有被人篡改过呀

    第 1 条附言    2015-04-25 15:13:13 +08:00
    谢谢 已经解决,我网上随便下了个44的 然后看证书是谷歌,然后就安装了
    23 条回复    2015-04-26 19:40:01 +08:00
    heamon7
        1
    heamon7  
       2015-04-25 14:28:41 +08:00 via iPhone   1
    md5值校验?
    qq2549112
        2
    qq2549112  
    OP
       2015-04-25 14:31:10 +08:00
    @heamon7 我系统win7

    右键查看属性,看数字证书里面写的是谷歌公司 这是不是证明软件就是谷歌的 没有被人篡改过呀
    justfindu
        3
    justfindu  
       2015-04-25 14:35:48 +08:00
    翻墙下载离线安装包呀...
    https://www.google.com/chrome/browser/desktop/index.html?system=true&standalOne=1

    获取地址, 然后复制到迅雷
    下起来快的一逼

    - - 不用担心篡改 额 应该不用担心
    virusdefender
        4
    virusdefender  
       2015-04-25 14:37:42 +08:00
    @qq2549112 数字证书必须是有效的才行
    qq2549112
        5
    qq2549112  
    OP
       2015-04-25 14:41:39 +08:00
    @justfindu 可是这里下载的是42的 不是44 有什么安全的渠道下载44吗
    Septembers
        6
    Septembers  
       2015-04-25 14:41:44 +08:00
    证书
    qq2549112
        7
    qq2549112  
    OP
       2015-04-25 14:42:15 +08:00
    @virusdefender 哦 只要右键查看的数字证书有效 就表示 软件就是谷歌的对吗 不存在被人篡改 是吗
    justfindu
        8
    justfindu  
       2015-04-25 14:48:43 +08:00   1
    @qq2549112 其实我刚回复完就发现你要44版 哈哈哈

    Stable : https://www.google.com/chrome/browser/desktop/index.html
    Beta : https://www.google.com/chrome/browser/desktop/index.html?extra=betachannel
    Dev : https://www.google.com/chrome/browser/desktop/index.html?extra=devchannel
    金丝雀? https://www.google.com/intl/en/chrome/browser/canary.html

    离线版本加 &standalOne=1

    应该都可以下载到离线版本...

    我不确定44是哪个channel下 哈哈哈哈 索性全给你列出来了
    qq2549112
        9
    qq2549112  
    OP
       2015-04-25 14:51:04 +08:00
    @justfindu 你好 谢谢 这个我之前试过 都是版本较低的, 我再试试
    forest520
        10
    forest520  
       2015-04-25 14:54:25 +08:00
    都像你这么谨慎,还让不让制造肉鸡的人或啊?
    qq2549112
        11
    qq2549112  
    OP
       2015-04-25 14:57:10 +08:00
    @justfindu 你好 下载后安装是 42.0.2311.90 dev-m (64-bit)
    justfindu
        12
    justfindu  
       2015-04-25 15:04:11 +08:00
    @qq2549112 那歇逼了 为什么一定要44的 找到源代码自己编译么
    qq2549112"
        13
    qq2549112  
    OP
       2015-04-25 15:13:07 +08:00
    谢谢 已经解决,我网上随便下了个44的 然后看证书是谷歌,然后就安装了



    @justfindu
    @heamon7

    @virusdefender
    @Septembers
    @forest520
    NeoAtlantis
        14
    NeoAtlantis  
       2015-04-25 15:27:20 +08:00 via Android   1
    计算md5或者sha1 之后把结果拿网上一搜,有看到镜像网站的列表里有就安心了
    Slienc7
        15
    Slienc7  
       2015-04-25 19:50:46 +08:00
    @qq2549112 什麽有44的。。。 最新不是42嘛...
    z273703837
        17
    z273703837  
       2015-04-25 20:34:16 +08:00   1
    刚发的下载后直接是安装包,无需在线安装,可以选择去C吧找host进行更新
    Mavious
        18
    Mavious  
       2015-04-26 06:21:08 +08:00 via Android   1
    右键看数字签名,点击去看,系统说签名有效,且由谷歌签发。即可100%判断为正品。
    数字证书不、可、能被伪造!
    honeycomb
        19
    honeycomb  
       2015-04-26 19:05:44 +08:00   1
    看数字签名(谁签署的,颁发给谁的,时间戳)
    然后看到签名有效即可
    honeycomb
        20
    honeycomb  
       2015-04-26 19:11:31 +08:00   1
    简单地说

    所谓数字证书是先用一个散列算法,比如SHA256好了,获得负载的散列值(这样比较小,对运算,存储比较油耗),用CA私钥加密这个散列值。

    前面提到的CA私钥对应的公开密钥存储在每台电脑里,验证的时候,先用公钥解密前面提到的“加密的散列值”,还原出散列值,再实际计算一次负载的散列值,两者一致的时候则意味着签名有效(负载未更改过)

    散列算法的碰撞是难解的
    用私钥加密过的东西只能用公钥解密,用其它的手段破解也是难解的

    还有一个原理类似的时间戳,用类保证签署的不可否认性。
    qq2549112
        21
    qq2549112  
    OP
       2015-04-26 19:39:26 +08:00
    @xgowex 44是 dev版本
    qq2549112
        22
    qq2549112  
    OP
       2015-04-26 19:39:50 +08:00
    @honeycomb 谢谢
    qq2549112
        23
    qq2549112  
    OP
       2015-04-26 19:40:01 +08:00
    @honeycomb 谢谢啊
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     4007 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 24ms UTC 09:56 PVG 17:56 LAX 01:56 JFK 04:56
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86