14328的一些问题追踪结果，非微软方面的

zhengzwq

反人类的Edge

板砖加身

小拉克丝 发表于 2016-4-26 21:46
打个比方，你下载的时候在本地硬盘生成一个临时文件，有个SHA1，这个没问题，迅雷自己计算用，但 ...

原来如此，只是对临时文件进行校验么……那么微软倒可以考虑开放 api 供下载工具调用。

小拉克丝

板砖加身 发表于 2016-4-28 00:05
原来如此，只是对临时文件进行校验么……那么微软倒可以考虑开放 api 供下载工具调用。

他要是早这么做哪里还会有DNS污染。。。。

板砖加身

小拉克丝 发表于 2016-4-28 00:26
他要是早这么做哪里还会有DNS污染。。。。

但是 dns 污染没那么简单，从上游得到的结果就是错误的，单靠校验不能解决问题。这是整个 dns 协议的漏洞。

小拉克丝

板砖加身 发表于 2016-4-28 12:45
但是 dns 污染没那么简单，从上游得到的结果就是错误的，单靠校验不能解决问题。这是整个 dns 协议的漏洞 ...

从根上就污染，现在没救了