Notepad++ 7.6.4 - Ab jetzt ohne eine digitale Signatur

Notepad++ 7.6.4 – Ab jetzt ohne eine digitale Signatur

Notepad++ wird gerne als Editor genutzt. Er ist kostenlos unglaublich vielseitig einsetzbar und war bis zur Version 7.6.3 auch digital signiert. Mit der neuen Version von Notepad++ 7.6.4 hat Don Ho diese nun entfernt. Dafür hat er auch einen guten Grund angegeben.

Die bisherige digitale Signierung hatte Don Ho vor 3 Jahren von DigiCert spendiert bekommen. Nun hatte er viele Stunden mit einer vergeblichen Suche verbracht, um eine neue Signierung zu erhalten. Er hat es als Organisation versucht, aber es hat nicht geklappt. Sodass er es Schlussendlich aufgegeben hat.

Dies bedeutet jetzt aber nicht, dass Notepad++ unsicherer ist. Denn der „SHA256 Hash des Installers und andere Pakete werden für jedes Release wie gewohnt bereitgestellt. Notepad++ überprüft den SHA256 aller vom Programm verwendeten Komponenten (SciLexer.dll, GUP.exe und nppPluginList.dll).“ Nur die UAC (Benutzerkontensteuerung) wird nun bei der Installation anspringen.

Er schreibt noch: „Ich stelle fest, dass Code Signierungszertifikat ist nur ein überteuertes expletives Spielzeug von FOSS-Autoren“. Man muss noch dazu sagen, dass so ein Zertifikat für nur ein Jahr mit etwa 499 Dollar zu Buche schlägt und da ist es verständlich, dass jemand der kostenlose Software zur Verfügung stellt, dies nicht bezahlen will.

Die Changelog von Notepad++ 7.6.4

Add Markdown in zip packages and fix Markdown not working in installer package of v7.6.3.
Switch from certificate verification to hashes verification due to “Notepad++”
Enhance User Defined Language System for supporting more than one UDL file.
Add “Remove Consecutive Duplicate Lines” feature to remove duplicate consecutive lines from whole document.
Add new shortcut “shift + scroll” for horizontal scrolling.
Add Stack Overflow as search engine.
Add the capacity to rename non-existing document’s tab.
Fixed file open hang issue in old style mode.
Fix “Find in files” tab translation issue on initial dialog call.
Fixed macro playback junk characters display issue on Find dialog.
Ensure each recorded command is playable before playing to avoid exploit in hacking. (EURO-FOSSA)
Enhance “Search on Internet” command to avoid command hijacked. (EURO-FOSSA)
Fix buffer overrun in Print dialog. (EURO-FOSSA)
Load nppPluginList.dll as resource instead of binary for the sake of security. (EURO-FOSSA)
Check Updater’s authenticity before its each launch to prevent from hijacking. (EURO-FOSSA)
Fix stack buffer overflow in WordStyle dialog. (EURO-FOSSA)
Fix stack buffer overflow issue on User Define Language dialog. (EURO-FOSSA)
Prevent eventual DLL hijacking while loading plugins. (EURO-FOSSA)