为什么Tomcat检查文件完整性

Question

当我们下载Tomcat时，安装指南会说“您必须验证下载文件的完整性”。我只是想知道，为什么？

当我们从互联网上下载任何文件时，我们从不检查文件完整性，但对于Tomcat，我们需要这样做。 Tomcat有一些特殊原因吗？

Answer 1

您应该始终验证通过互联网下载的任何文件的完整性;攻击者可能以邪恶的方式修改它。验证签名可确保您

1. 拥有整个文件
2. 没有被篡改。