研究人员发现一个Tor出口节点添加恶意软件到二进制文件-二进制文件一个安全研究员发现一个Tor出口节点经常给用户下载的二进制文件打补

使用 GnuPG 加密签名来验证下载文件的可靠性和完整性-不能信任一个安装所需的压缩文件当你从网上下载一个文件后（比如：安装程序、ISO镜像