Security Boost签名（验证下载）

我找不到升压C++库的签名（甚至校验和）。只有sourceforge上的下载链接。这怎么可能是可信的代码

我知道签名并不完美，但它们确实增加了更改（黑客）被注意的机会

---

是否有我可以验证的增强签名/校验和？

以下是V1.45版本的MD5签名：

3aa6b9e13268965680c0adf41734f718 *boost_1_45_0.7z 
d405c606354789d0426bc07bea617e58 *boost_1_45_0.tar.bz2 
739792c98fafb95e7a6b5da23a30062c *boost_1_45_0.tar.gz 
4379c7b92bf1ec74cd26908f60920cd1 *boost_1_45_0.zip

---

（正如刚刚发布在上的，但您可能已经看到了）。

以下是V1.45版本的MD5签名：

3aa6b9e13268965680c0adf41734f718 *boost_1_45_0.7z 
d405c606354789d0426bc07bea617e58 *boost_1_45_0.tar.bz2 
739792c98fafb95e7a6b5da23a30062c *boost_1_45_0.tar.gz 
4379c7b92bf1ec74cd26908f60920cd1 *boost_1_45_0.zip

---

（正如刚刚发布在上的，但您可能已经看到了）。

如果有人可以修改Sourceforge下载，他们可以更改校验和。这是非常值得关注的问题。似乎有人需要在他们的交付构建过程中加强并实现这一点：-）如果有人可以修改Sourceforge下载，他们可以更改校验和。这是非常值得关注的问题。似乎有人需要加快步伐，并将其落实到交付构建过程中：-）请张贴这些内容的来源。在

boost.org

上查找哈希值会很有帮助，以验证SourceForge上的下载内容。请张贴这些内容的来源。在

boost.org

上查找哈希值，以验证sourceforge上的下载是有帮助的