macos - 我应该担心 python 3.6 没有代码签名吗？

Question

我最近下载了一个程序，可以监视所有传入和传出连接，并让我动态分配防火墙规则。它还可以方便地检查程序的代码签名，以验证我没有在不知不觉中运行修改过的程序。

现在，每当我尝试运行 python3.6.6 时，我都会收到这个小警告。我很偏执，我拒绝访问，因此无法自信地使用使用此可执行文件的 anaconda 发行版。

哪个 python --> ~/Users/me/anaconda3/bin/python

我已经将原始 tarball 文件的 md5 哈希值与直接从 anaconda 存储库下载的新文件进行了比较，它们匹配。

我不确定如何继续......有没有办法在不使用 conda 的情况下手动将 python 重新安装到 anaconda 中？或者我最好删除我的 anaconda 发行版并执行全新安装？或者他们是一个更简单和更受欢迎的替代方案:)？

谢谢

Answer 1

所以我决定备份我的 anaconda3 目录，并删除包含相关 python3.6 的整个目录。

我用最新版本重新安装了 anaconda3，littlesnitch 报告了同样的怀疑，这次使用的是 python 3.7，因为这是可用的最新版本。

这个意想不到的结果促使我更深入地挖掘，经过我的研究，我发现了这个https://github.com/Homebrew/homebrew-core/issues/20193还有这个https://github.com/Homebrew/homebrew-core/issues/18870 .

综上所述，这是一个无效的代码签名，但它也是一个错误。