代码编辑器 Notepad++ 已发布对其自动更新机制的修订。此更改是对最近一起安全事件的直接回应，该事件中一次攻击comprometió其服务器并危及用户。新实现旨在避免重复发生通过程序自身更新系统分发恶意版本的情况。
双重锁定和加密验证机制 🔒
技术解决方案基于双重锁定系统。现在，过程需要用户的明确确认才能进行下载和安装，从而增加人为交互障碍。内部加强了二进制文件的加密验证。每项更新必须使用两个不同的密钥进行数字签名：一个是开发者的密钥，另一个是外部时间戳服务的密钥，这使得在没有访问两者的情况下伪造版本变得复杂。
现在更新需要比编写 Hello World 更多的点击 😅
习惯于一键更新的用户可能会觉得现在过程就像通过两个不同的海关。首先程序问你是否确定，然后操作系统审问你是否信任签名者，最后你自己必须质疑是否真的需要那些新功能。这是为安全支付的小小时间代价，尽管有些人已经怀念当简单的 Actualizar 不会引发存在主义反思的纯真时代。