by
Anonymous Coward
on 2021年02月21日 23時20分
(#3982195)
それは更新されたブログ記事にも書かれてるね。
As of February 20, 2021, these three downloads have been republished using SHA-256 signing for the ‘outer’ containers–there’s been no change to the contents or binaries. The payload DLLs are still using SHA-1, and there are known security issues, so it is highly recommended you move to the replacements mentioned in this post.
デュアル署名ではない (スコア:2, 参考になる)
旧来のSHA-1署名（2011年3月31日03:38:42付）付きのものに追加でSHA-2署名したわけではなく、SHA-2署名単体（2021年2月18日06:01:01付）
ファイルサイズが若干大きくなっているが（292,184バイト→295,320バイト）、ファイルバージョン (6.0.2600.0)、製品バージョン (9.29.1974.0)は変わらず（当然だが）
実は変わっていない。 (スコア:1)
確かにdxwebsetup.exeやdirectx_Jun2010_redist.exeの署名はsha256に変わっているが、インストールされるモジュール自体はsha1署名のままだよ。
Re:実は変わっていない。 (スコア:2, 参考になる)
それは更新されたブログ記事にも書かれてるね。
Re:実は変わっていない。 (スコア:1)
引用元を貼り忘れた。
https://walbourn.github.io/where-is-the-directx-sdk-2021-edition/ [github.io]
Re: (スコア:0)
確かにdxwebsetup.exeやdirectx_Jun2010_redist.exeの署名はsha256に変わっているが、インストールされるモジュール自体はsha1署名のままだよ。
これは一言申さねばなるまい
謀ったなsha！