java - Tomcat为什么要检查文件完整性

Question

当我们下载 Tomcat 时，安装指南说“您必须验证下载文件的完整性”。我只想知道，为什么？

当我们从互联网上下载任何文件时，我们从不手动检查文件完整性，但对于 Tomcat，我们需要这样做。 Tomcat有什么特殊原因吗？

Answer 1

您应该始终验证您通过互联网下载的任何文件的完整性；攻击者可能以恶意方式修改了它。验证签名可确保您

1. 拥有整个文件
2. 它没有被篡改。