Wenn man schon automatische Updates einsetzt dann sollte man auch den Updatevorgang entsprechend absichern sprich dass für jede Version ein Hashcode gebildet wird, der mit dem privaten Schlüssel des Herstellers verschlüsselt wird und wenn dieser nicht passt, dann verweigert der Installer den Dienst.
Das Problem das ich sehe ist, dass zu viel auf Zertifizierungssteklen vertraut wird statt ein eigenes Zertifikat verbindlcih voraus zu setzen.
Das Problem das ich sehe ist, dass zu viel auf Zertifizierungssteklen vertraut wird statt ein eigenes Zertifikat verbindlcih voraus zu setzen.