Oracle에서 암호화 서명 버전인 Java JDK를 다운로드하려면 어떻게 해야 합니까?

Question

오라클에 가면다운로드 사이트EE용 JDK를 다운로드하려면 다운로드가 HTTP(HTTPS가 아님)를 통해 이루어지며 실행 파일이 서명되지 않습니다. 내가 아는 한 SHA1 해시도 게시되지 않았으므로 코드가 변경되지 않았는지 확인할 방법이 없습니다.

이를 검증하는 방법을 아는 사람이 있습니까? 아니면 오라클이 이것이 안전한지 확인할 수 있는 방법을 제공하지 않았습니까?

Answer 1

분명히 이러한 md5 항목은 대부분의 대형 소프트웨어 제공업체의 눈에 띄지 않습니다. Oracle, IBM, Microsoft 사이트를 방문하면 사용 가능한 md5 서명이 없습니다. 가장 비싼 제품에도 적용됩니다! 내 생각엔 그 사람들은 당신만큼 이런 위험을 심각하게 받아들이지 않는 것 같아요.

어쨌든 해결 방법이 있는 것 같습니다.올렉스다양한 오픈 소스/프리웨어 제품에 대한 서명된 다운로드를 제공하는 것으로 보입니다.JDK팩에 있습니다!