CentOS环境中使用Notepad++的安全说明
核心结论
- Notepad++ 是 Windows 原生应用，在 CentOS 等 Linux 发行版上没有官方原生版本，通常通过 Wine/CrossOver 运行。因此，若你是在 CentOS 上通过 Wine 使用官方安装包，软件本体并非“自带病毒”；风险主要来自下载来源、被篡改的安装包或 Wine 环境配置不当。另需注意，历史上出现过伪装成 Notepad++ 的木马化编辑器案例，主要针对 Windows/macOS，但也提醒用户务必从官方渠道获取安装包。
已知风险与注意事项
- 更新机制风险（Windows 端）：Notepad++ 的更新组件 WinGUp 曾被指出存在被劫持的可能，旧版本（如 < v8.8.9）在下载源与签名校验上不够严格，可能被投毒。官方已在 v8.8.8 限制下载源、v8.8.9 增加证书与签名强校验，建议保持最新版本。虽然这与 CentOS 本地运行关系不大，但若你通过 Wine 使用 Windows 版，仍应关注上游版本的安全修复。
- 供应链与仿冒风险：安全厂商曾披露过仿冒文本编辑器（页面宣称 Notepad++，实际提供修改版或名为 Notepad– 的软件）的恶意投放，主要影响 Windows/macOS，提示用户警惕搜索广告、仿站与错拼域名等社工手段。
在CentOS的更优选择与做法
- 优先选择原生 Linux 编辑器：如 Vim、Nano、Gedit、Geany、Emacs，或通过 Flatpak/Snap 安装跨平台编辑器，减少依赖 Wine 带来的额外攻击面。
- 若必须在 CentOS 上用 Notepad++：仅从官方 GitHub 仓库获取安装包，校验发布者身份与发布时间；使用最新版；尽量在非 root 环境、隔离的 Wine 前缀中运行；避免从不明来源或广告链接下载任何“Notepad++/Notepad–”安装包。
