يجيب المجموع الاختباري على سؤال مركّز: هل تتطابق هذه البايتات مع البايتات المتوقعة؟ ينشر Flux المجموع الاختباري SHA-256 لحزم الإصدار ويستخدم عمليات التحقق من التكامل في محرك التنزيل الخاص به. تعتبر عمليات التحقق هذه مفيدة، ولكن لا ينبغي الخلط بينها وبين شهادة الهوية أو الضمان بشأن محتوى ملف عشوائي.
تحقق من الحزمة التي تم تنزيلها
احصل على الحزمة وSHA256SUMS.txt من نفس الإصدار الرسمي لـ Flux. على نظام التشغيل Windows، يمكن لـ Get-FileHash حساب قيمة SHA-256 للملف. قارن القيمة الكاملة مع الإدخال الخاص باسم ملف الحزمة المحدد. عدم التطابق هو سبب لإيقاف التنزيل والتحقيق فيه، وليس لاختصار المقارنة إلى بضعة أحرف.
Get-FileHash -Algorithm SHA256 -LiteralPath '.\Flux_2.6.6_x64-setup.exe'ويجب أيضًا الوثوق بالقيمة المتوقعة
المجموع الاختباري المنسوخ من نفس صفحة إعادة التعبئة غير الموثوق بها حيث أن الملف يثبت فقط الاتفاق مع تلك الصفحة. استخدم الإصدار الفعلي للمشروع كمرجع لك. إذا قدم الناشر مجموعًا اختباريًا موقعًا أو موثوقًا به، فاحتفظ بهذا السياق بدلاً من استبداله بنتيجة بحث غير ذات صلة.
ثلاثة شيكات لأغراض مختلفة
- تتحقق نقاط التفتيش من بيانات النقل المحفوظة قبل المتابعة.
- تصف عمليات فحص SHA-256 النهائية وحدات البايت للملف المكتمل.
- تعمل توقيعات المحدث على التحقق من صحة حزم التحديث مقابل مفتاح التطبيق.
- يقوم Windows Authenticode بتعريف الناشر من خلال نظام شهادات مختلف.
قم بتطبيق النتيجة على سير عملك
توثق حزم Flux الحالية حالة توقيع الناشر الخاصة بها في ملاحظات الإصدار. لا يؤدي توقيع المحدث إلى إزالة تحذير ناشر Windows من تلقاء نفسه. وبالمثل، فإن تجزئة قطعة التورنت تتحقق من الاتساق مع البيانات الوصفية بدلاً من سلامة محتواها. حافظ على النزاهة والمصدر وقرار فتح الملف كفحوصات منفصلة.
المصادر وسياق الإصدار
يصف هذا الدليل وثائق Flux 2.6.6. تحقق من سجل الإصدار الحالي لمعرفة شروط الحزمة.
