Soy un ingeniero aeroespacial que acaba de comenzar en mi campo, planeo comenzar a usar Python, pero me he encontrado con un poco de enigma. Descargué el instalador de Windows Python(x,y)-2.7.10.0.exe de aquí (Encontré ese enlace en el < a href="https://python-xy.github.io/downloads.html"> Página oficial de GitHub ), pero el ejecutable no está firmado.
¿Hay alguna forma de verificar la autenticidad del ejecutable? ¿Alguien más usó esto y tuvo problemas?
Respondiendo a su pregunta y comentario :
Si cree que el espejo que usó pudo haber sido comprometido, puede descargar el archivo de los otros 2 espejos disponibles allí y comparar los hashes (md5 o sha1) de los archivos descargados, la probabilidad de los tres los sitios que se piratean no son muy altos y podrían ayudarlo a sentirse más seguro al respecto.
Al consultar el sitio web oficial, encontré la sección History , aquí puedes encontrar los nombres del desarrollador y del mantenedor.
SibuscaestosnombresenGoogle,podráencontrarsusperfilespersonales,puedepreguntarlessiproporcionanbinariosfirmados,[email protected]ídalesqueleproporcionenelarchivooriginal,tambiénpuedepedirleselvalorhashparacompararconelarchivoquedescargó.
GabiDavar(Mantenedordesde2011):
Pierre Raybaut (desarrollador original):
Espero que ayude.
Lea otras preguntas en las etiquetas install python code-signing