软件包安全

理解.tar.gz文件.tar.gz是双重压缩格式：.tar：将多个文件打包为单个归档文件（tarball），.gz：通过gzip压缩算法减小体积，此类文件常见于开源软件的源代码分发,需手动编译安装，安装前准备验证文件来源仅从软件官网或可信仓库下载（如Apache官网、GitHub Releases），检查校验……