Mit Opda signieren lassen? Ist das sicher?

[derdavondortda]

Hallo,
ich habe mir das Phyton-Ultra-Pack von Opda in China signieren lassen. Die zurückgeschickte Datei ist 10k größer als die Original-Datei. Habe es sicherheitshalber aber noch nicht installiert.

Haltet Ihr dieses Verfahren für sicher und verantwortbar? Ist schließlich in China (nichts gegen die chinesische Bervölkerung!) - aber die könnten ja auch ein Menge Schadcode dabei einbauen, oder?

Oder wie sollte man beim Signieren vorgehen? Ich weiß, es gibt mehrere Threads zu diesem Thema (habe sie alle gelesen), aber es fehlt eine wirklich verständliche Step-by-Step-Anleitung für die Nicht-Freaks. Schlimm genug, dass dieser Signierungskram überhaupt notwendig ist (z.B. bei Python; das ist doch eine Standard-Software für Symbian, oder? Die wird doch für viele Apps gebraucht).

Also: was soll ich tun? Danke für Eure Antworten und Meinungen.

[silberstuermer]

Moin Moin ....

Ich habe mal die bei mir existierenden Ursprungsdateien (nicht signiert) mit den Signierten verglichen.

Der Größenunterschied bewegt sich zwischen 9 und 15kB plus (bei der signierten). Irgendwelche Informationen müssen ja auch dazusigniert werden.

Ich denke, das ist ok so.

LG

silberstuermer

[Mofolo]

Am besten, Du signierst selbst. Besorg Dir die cert und key Datei von OPDA und dann verwende die mit SignSIS.

[silberstuermer]

Das ist natürlich die elegantere Lösung ... und viel sicherer.

[Gast]

Das ist natürlich die elegantere Lösung ... und viel sicherer.

Falsch.

VirusTotal - Free Online Virus, Malware and URL Scanner

.. hat n Trojaner eingebaut.

Ich benutze SisContent157, das hat wenigstens kein Trojaner

siscontents157.zip - 4shared.com - online file sharing and storage - download

[silberstuermer]

Was soll man zu solch einer prägnanten Antwort noch sagen ...

Der letzte Post ist ja auch noch keine 7 Monate alt, da kann es nicht schon mal vorkommen, dass sich in der Zeit im Netz was eingeschlichen hat ...
Eine Versionsnummer wäre interessant für uns.

Danke für den Tipp mit SisContent157.

silberstuermer

[Robbie]

Muahahahahahaha, ein einziges Produkt findet was aber Spitzenprodukte wie Nod32 oder Kasperski geben keine Warnung?