Notepad++7.6.4 發布不會再有可信任的UAC彈窗
Notepad++於今天發布了最新的7.6.4版本。發佈公告顯示,從這個版本開始,當我們安裝Notepad++ 7.6.4時,可能不會再看到代表可信任的藍色UAC彈窗。對於從Notepad++中刪除代碼簽名這個舉動,官方做出了大意如下的解釋:
下載地址:
https://notepad-plus-plus.org/download/v7.6.4.html
3年前,DigiCert 向Notepad++ 項目捐贈了有效期3年的代碼簽名證書,但證書從今年年初開始已經到期。
作者希望以合理的價格購買另一個證書,但他發現不能使用 “Notepad++” 作為CN 進行簽名—— 因為 Notepad++ 不是以公司或組織的角色存在。但作者表示寧願花時間去處理Notepad++ 的問題,也不願意浪費時間在獲取證書上面。
他甚至覺得代碼簽名證書只是開源軟件作者的一個價格過高的自慰玩具(a overpriced masturbating toy of FOSS authors)。Notepad++ 已經有超過10年的時間沒有使用簽名證書,所以作者不明白為什麼現在要這樣做(作為認為這樣的舉動正是造成這個行業定價過高的幫兇)。因此,作者決定不再為Notepad++ 購買簽名證書。
當然,這並不意味著Notepad++ 的安全性會降低:
- 安裝程序和其他軟件包的SHA256哈希值會像以往一樣為每個版本提供。但安裝時會出現醜陋的黃橙色UAC 彈出窗口。
- Notepad++ 將檢查程序使用的所有組件(SciLexer.dll, GUP.exe and nppPluginList.dll)的SHA256哈希值。
還有一個重要的更新是,從7.6.3 版本開始,Notepad++ 已支持Markdown,但由於安裝程序沒有正確部署所需的文件,導致出現了一些錯誤。現在 7.6.4 版本已經修復了該錯誤,可正常使用 Markdown。
錯誤反饋渠道:
源碼下載地址: