Mientras descargaba la última versión de Firefox para Mac, eché un vistazo a la fuente. Los nombres no parecen legítimos, pero no estoy muy familiarizado con el funcionamiento de los CDN.
Presioné la descarga varias veces y encontré estas fuentes, que obtuve de la parte "desde":
¿Es legítimo?
Cuando intenté descargar desde enlace fui apuntado a enlace una vez, luego enlace , luego enlace . Si esta es la forma en que se supone que funciona o no la página de descarga de Firefox, no me conozco.
Una forma más apropiada de resolver esto sería preguntar: "¿Dónde puedo encontrar los hashes oficiales de los archivos de instalación de Firefox?". Esto ha sido preguntado y respondido en los foros de soporte de Mozilla.
Inicie aquí , y elija la versión de Firefox que desee. Luego, busque y abra un archivo llamado MD5SUMS o SHA1SUMS (según sus preferencias) en el subdirectorio de esa versión. Dentro de ese archivo hay hashes para todas versiones específicas del SO y del idioma del instalador para esa edición de Firefox. Busque el nombre de su instalador y compare el hash con uno que ejecute (con la herramienta que elija) en el archivo que descargó.
Incluso mejor, desde ese punto de inicio, puede navegar a la carpeta que contiene el instalador que necesita y descargarlo directamente desde Mozilla en lugar de un espejo. Aún debe verificar el hash del archivo como se describe anteriormente.
Aún así, si estás realmente obsesionado con la descarga de un virus, puedes considerar esto:
¿El hashing de un archivo de un sitio web no firmado da una falsa sensación de seguridad?