c# - 未知公司签名的dll？

Question

我读过一些关于强名称 dll 的内容，但我有点困惑。
通过使用强名称程序集，我确信程序集中的代码是原始的，没有被病毒或类似的东西入侵。
但我想知道哪家公司开发了强名称程序集，并确保该程序集确实是由该公司开发的！

例如，我从未知站点下载了一个强名称 dll，dll 是由 Microsoft 签名的，但这是真的吗？还是有人开发了那个 dll 并像微软一样对其进行签名？

Answer 1

我认为您将强命名与证书签名混淆了。来自Eric Lippert 的帖子（您应该阅读）

强名称的目的仅仅是确保当您按名称加载程序集时，您正在加载您认为正在加载的程序集。

...

发布者证书的数字签名的目的是建立可验证的身份和信任链。信任链从一大块未知或不确定来源的代码到“受信任的根”——您已将操作系统配置为信任的实体。

Answer 2

强大的名称不足以满足您的需求。您需要数字签名。下面的博客提供了一些关于差异以及它们为何服务于不同目的的有用信息。

http://blogs.msdn.com/b/ericlippert/archive/2009/09/03/what-s-the-difference-part-five-certificate-signing-vs-strong-naming.aspx

Answer 3

不要从不是您想要的应用程序的软件开发商的网站下载 dll 文件。Dll 是一种从下载网站或 dll 文件本身打包恶意软件的简便方法。使用 Dll（动态链接库）以便应用程序可以重用代码，而不是每次下载时都重新安装它。如果您下载的程序尚未预装在 Windows 中，则该 dll 应该随您下载的程序一起提供。通常，如果一个程序说它的 dll 文件有问题，那它就是一个更大问题的一部分。您应该转到控制面板并在程序上运行修复。