新版Notepad plus plus移除程序代碼數字簽名

好用的程序代碼編輯器Notepad 將不會再使用程序代碼簽章，從Notepad 7.6.4版本開始，用戶在Windows上安裝應用程序的時候，UAC彈出窗口將不再會是受信任的藍色，而是沒有數字簽名的黃色。

作者在官網解釋，DigiCert在3年前捐獻了3年的程序代碼數字簽名給Notepad 項目，而今3年時間已經到了，憑證在今年就已經過期了。作者提到，數字簽證對於FOSS作者來說價格太高，況且使用了反而會成為助長這個情形的幫凶，在之前Notepad 有10年沒有使用數字簽證，考量眾多因素，作者最後決定接下來不在發布軟體中使用數字簽證。

雖然沒有了數字簽證，但是卻不會影響整體安全性，Installer以及每個組件依然會提供SHA256散列，Notepad 將會檢查程序中每個組件SHA256散列，這些組件包括了SciLexer .dll、GUP.exe和nppPluginList.dll。

原本Notepad 7.6.3應該可以正常執行Markdown，但是因為安裝程序沒有正確安裝需要的文件，而Notepad 7.6.4修正了這個錯誤。另外，歐盟委員會為FOSS提供的抓bug計劃，找到了一些Notepad 的錯誤以及易受攻擊的問題，也一併在Notepad 7.6.4中進行更新。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！