Tomcatがファイルの整合性をチェックする理由

Question

Tomcatをダウンロードすると、インストールガイドに「ダウンロードしたファイルの整合性を確認する必要があります」と表示されます。私はただ知りたい、なぜ？

私たちはインターネットからファイルをダウンロードするときにファイルの完全性を決して確認しませんが、Tomcatの場合はそれを行う必要があります。 Tomcatには特別な理由がありますか？

Answer 1

インターネット経由でダウンロードしたファイルの完全性を常に確認する必要があります。攻撃者はそれを悪意のある方法で変更した可能性があります。署名を検証すると

1. は、それが改ざんされなかった
2. ファイル全体を持っていることを保証します。