折腾半宿才搞明白
今天下午想装个火狐绿色版，琢磨着官网下载应该最省心。结果打开那个软件下载的页面，直接给我整懵了。好家伙，一溜儿的下载按钮堆在那儿，长的都差不多，哪个是真正的官方安装包？哪个又是被人塞了私货的？
我眯着眼睛开始扒拉这些按钮。点开第一个写着“高速下载”的按钮，嚯，蹦出来个.exe文件，文件名看着就邪乎。立马点了取消，这玩意儿肯定带坑！鼠标往下滑，角落里还有个“备选下载地址”，寻思着点开看看。点下去半天没动静，搞半天是推广别的软件广告，气得我直接关了页面。
回头仔细看官网主页。这回学乖了，不瞎点中间那些花花绿绿的大按钮，专门找顶部菜单栏。导航栏里面有“下载”这个词，鼠标悬停上去，下来几个选项，瞅准了“其他系统和语言”。点进去页面瞬间清爽多了，一眼看见大大的、写着火狐浏览器的官方名称。点旁边那个绿色的小下载箭头，文件名就是干净的火狐版本号加“*”，这才对味儿！
装完还是有点不放心。听说有人连官网下的包都被掉过包。我这犟脾气上来了，非得验证下。对着官方公布的校验码文档，找到了我这个版本对应的 SHA256 那一长串字符。打开命令行工具，吭哧吭哧敲验证指令。系统自己算出来的那串字符，跟官网公布的一模一样，提着的心才放下。
后来在论坛溜达，看到有人说有更安全的下法——直接找软件下载区里带“完整安装程序”字眼的链接。或者打开开发者网站，进“所有版本”的下载目录里头挑。这两种看着都挺可靠。折腾下来就认准三点：
- 不是那些叫“极速版”“优化版”的野鸡包。
- 文件名就是简洁的版本号加‘setup’。
- 下完必须校验下那个独一无二的“指纹”，必须和官网的合上。
晚上朋友也问这事儿，说点了个高速通道现在电脑嗡嗡响。害，这不就掉坑里了么。回头想省心，就按我踩过坑的路子来，认准那几种靠谱的下法，能少走不少弯路。