手机版
你好,游客 登录 注册
背景:
阅读新闻

Notepad++ 7.6.4发布,删除其版本的代码签名

[日期:2019-03-09] 来源:Linux公社  作者:醉落红尘 [字体: ]

周三,Notepad++开发者Don Ho宣布了Notepad++ 7.6.4的发布。他还表示,从这个版本开始,用户将不会看到蓝色可信用户访问控制(UAC)弹出窗口,因为Notepad++已经放弃了其版本的代码签名。UAC是Windows的一个安全特性,有助于防止未经授权的操作系统更改。

Notepad++ 7.6.4发布,删除其版本的代码签名

为什么Notepad++决定放弃其版本的代码签名?

DigiCert是一家总部位于美国的X.509 SSL证书颁发机构,于2016年向Notepad++捐赠了一份为期三年的代码签名证书,该证书现已过期。现在,当Don Ho试图从证书颁发机构Certum重新购买新证书时,他需要提到一个通用名称(CN)。这里的问题是,由于Notepad++不是公司或组织,因此Certum不允许他将Notepad++作为CN。

此外,他还认为这些代码签名证书过于昂贵。他在博客文章中补充说:“Notepad++已经没有证书超过10年,我不明白为什么我现在应该添加依赖(并且是这个定价过高的行业的帮凶)。我决定不这样做。“

Don Ho在公告中提到,这个决定对Notepad++安全性没有任何影响,但是之前的灵活性将会降低:

与往常一样,每个版本都将附带已安装和其他软件包的SHA256哈希值。

将通过Notepad++检查所有组件的SHA256哈希,例如'SciLexer.dll','GUP.exe'和'nppPluginList.dll'

Markdown支持计划登陆Notepad++ 7.6.3版本,但安装程序未正确部署所需文件。现在,在Notepad++ 7.6.4中修复了此错误。

此外,此版本修复了欧盟委员会的免费和开源软件审计错误赏金计划中发现的一些易受攻击的问题和一些崩溃错误。

要阅读原始公告,请访问Notepad++的官方网站

如何通过Snap在Ubuntu 18.04/16.04中安装Notepad++  https://www.linuxidc.com/Linux/2018-04/152014.htm

Linux公社的RSS地址https://www.linuxidc.com/rssFeed.aspx

本文永久更新链接地址https://www.linuxidc.com/Linux/2019-03/157375.htm 

linux
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款