https://git-scm.com/book/zh/v2/%E5%88%86%E5%B8%83%E5%BC%8F-Git-%E7%BB%B4%E6%8A%A4% E9%A1%B9%E7%9B%AE# 릴리스에 레이블을 지정하기 위해 관리자는 다음을 실행합니다: {code...} 이것은 실제로 완료되었으며 공개 키가 배포되었으며 수신자에게는 {code...}만 필요합니다. 공개 키를 가져올 수 있습니다...

버전 관리 - git-scm에서 제공하는 gpg 공개키 배포 방식으로는 컨텐츠 위변조를 방지할 수 없을 것 같죠?-PHP 중국어 네트워크 Q&A

Q&A

버전 관리 - git-scm에서 제공하는 gpg 공개키 배포 방식으로는 컨텐츠 위변조를 방지할 수 없을 것 같죠?

某草草 2017-05-02 09:31:17 보다 969

Git

https://git-scm.com/book/zh/v2/分布式-Git-维护项目#为发布打标签

메인테이너 실행:

으아아아

이 작업은 실제로 완료되었습니다. 공개 키는 배포되었으며 수신자는

으아아아

공개 키를 가져와서 확인할 수 있습니다.

그러면 문제는 콘텐츠가 위조되었고 공개 키와 콘텐츠가 모두 위조자에 의해 생성된 경우에도 검증이 통과된다는 것입니다. 이는 공개키 지문을 사이트에 공개해야만 방지할 수 있는데, 이런 경우 공개키를 사이트에 직접 공개하는 것이 더 좋지 않을까요? 아무것도 확인하는 것이 의미가 없습니다!

Your Answer

제출하다

0 답변