咨询：Avalonia应用中appcast.xml.signature文件的权限设置

权限设置建议 #

• 对于服务器端存储的 appcast.xml.signature 文件：
  • 设为只读权限（比如Linux下执行chmod 444，Windows下勾选只读属性），仅允许服务器进程读取，防止误修改或恶意篡改。
  • 仅开放修改权限给负责更新发布的运维/开发人员，其他人员仅保留读取权限。
• 对于客户端本地缓存的该文件：
  • 无需特殊配置，保证应用有读取权限即可——客户端仅需验证签名，不会修改该文件。

安全问题确认 #

只要私钥全程不泄露，就不存在核心安全问题：

• appcast.xml.signature 是用私钥对appcast.xml签名生成的公钥验证文件，本身仅包含签名信息，不涉及私钥内容。
• 攻击者即便拿到该签名文件，没有私钥也无法伪造合法的更新签名，客户端的NetSparkle会通过内置公钥验证签名有效性，拦截篡改后的appcast或恶意更新包。
• 额外提醒：请将公钥正确嵌入Avalonia应用内部，不要把公钥放在易被替换的外部文件中。

内容的提问来源于stack exchange，提问作者Ryan H