<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body text="#000000" bgcolor="#FFFFFF">
<div class="moz-cite-prefix">George N. White III wrote:<br>
<br>
</div>
<blockquote type="cite" cite="mid:CAKTOP440vC+cMj0fqrRLO54e0Picm-uc4QhT6fQ1ciPd46j7Gw@mail.gmail.com">
<div dir="ltr">
<div class="gmail_quote">I agree that this should be common knowledge, but the fact is that many
<div>TeX users are barely aware of the need to verify downloads because <br>
</div>
<div>99% of the time they use distro packages and App Stores that hide the</div>
<div>details.   </div>
</div>
</div>
</blockquote>
<br>
I would respectfully suggest that there is another category of TeX users.  Those, like myself, who do not use distribution packages or "app stores", who download direct from one of the CTAN mirrors, and who are happy to accept that such repositories are offered
 in good faith but can (and do) offer no 100% guarantee that "what one downloads is what one expects".  They, like me, simply download whatever purports to be what they want (a TLNET directory, an ISO image, a package update, whatever) and install it without
 any checks, relying on their anti-virus/anti-malware suite(s) to detect and reject anything potentially dangerous.  This is, I would suggest, "the real world" for most people  — one in which one exercises special care when banking, paying online, etc., but
 otherwise just "goes with the flow", relying one one's anti-whatever stuff to deal with any nasties.<br>
-- <br>
<i>Philip Taylor</i><br>
<br>
<p>This email, its contents and any attachments are intended solely for the addressee and may contain confidential information. In certain circumstances, it may also be subject to legal privilege. Any unauthorised use, disclosure, or copying is not permitted.
 If you have received this email in error, please notify us and immediately and permanently delete it. Any views or opinions expressed in personal emails are solely those of the author and do not necessarily represent those of Royal Holloway, University of
 London. It is your responsibility to ensure that this email and any attachments are virus free.</p>
<p></p>
</body>
</html>