|
|||||||
|
|
|
 |
|
|
Strumenti |
14-03-2010, 11:35
|
#1 |
|
Senior Member
Iscritto dal: Dec 2009
Messaggi: 825
|
[Info] verificare firme crittografiche di un exe
Salve a tutti,
spero di non aver sbagliato sezione...  Sono dietro winVista... accingendomi all'installazione del programma tor vorrei avere informazioni approfondite su come verificare la firma crittografica dell'exe... In particolare dalla pagina di download del citato software, non riesco a comprendere la procedura enucleata al relativo link delle signatures (quale strumento viene utilizzato???) Comunque ho eseguito il download del pacchetto di installazione per windows ma non riesco a capire per l'appunto, come appena affermato, il risultato delle signatures del relativo exe. Ho usato md5summer per calcolare l'hash del file scaricato ma il risultato differisce totalmente (probabilmente per tipi di hash differenti) da quello contenuto nel link appena citato Ergo pertanto chiarimenti in merito. Grazie. attendo un vostro celere responso... 
|
|
|
|
14-03-2010, 11:58
|
#2 |
|
Senior Member
Iscritto dal: Jan 2007
Città: quel ramo del lago di como, che volge a mezzogiorno... ^^
Messaggi: 19626
|
non è MD5, lo dice il tuo link stesso, è PGP ^^
non è un "codice derivante da codifica" come MD5, è una firma dell'autore.
__________________
Ultima modifica di Khronos : 14-03-2010 alle 12:03. |
|
|
|
|
14-03-2010, 13:50
|
#3 |
|
Senior Member
Iscritto dal: Dec 2009
Messaggi: 825
|
La cosa appare più chiara adesso...
Praticamente come dovrei verificare che effettivamente il file scaricato corrisponda a quello effettivamente contenuto sul sito? con l'md5 è possibile far ciò se non erro, ma con questo PGP??  come faccio??? |
|
|
|
|
14-03-2010, 14:04
|
#4 |
|
Senior Member
Iscritto dal: Jan 2007
Città: quel ramo del lago di como, che volge a mezzogiorno... ^^
Messaggi: 19626
|
guarda qui
il comando, una volta installato il software,è pgp -o probabilmente dandogli in pasto il file chiave e il file firmato. comunque devi leggerti un pò il suo manuale ^^
__________________
|
|
|
|
|
14-03-2010, 14:34
|
#5 |
|
Senior Member
Iscritto dal: Dec 2009
Messaggi: 825
|
beh a dir poco complessa la cosa....
 Alternativamente a tutto questo, ho modo di verificare la cosa con l'hash del file e con l'md5??? In tal caso, mi indicheresti anche dove reperire le stesse informazioni del software in questione per eseguire questo controllo? tra l'altro mi chiedevo se fosse il programma per win... da una lettura dei comandi somigliano ai comandi utilizzati dal terminale di distro linux... 
|
|
|
|
|
14-03-2010, 15:46
|
#6 |
|
Senior Member
Iscritto dal: Dec 2009
Messaggi: 825
|
Ad esempio per avira, ho verificato che esiste questa pagina contentente i vari md5 dei file...
l'exe scaricato ha md5 esattamente identico a quello pubblicato... nel caso di tor conoscete una lista simile? |
|
|
|
|
14-03-2010, 16:40
|
#7 |
|
Senior Member
Iscritto dal: Dec 2009
Messaggi: 825
|
Attendo ansimante un vostro ulteriore supporto...
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 06:04.
