SHA-256 দিয়ে একটি ডাউনলোড যাচাই করুন: প্যাকেজ পরিচয় এবং ফাইলের অখণ্ডতা

ডাউনলোড করা প্যাকেজ চেক করুন

একই অফিসিয়াল Flux রিলিজ থেকে প্যাকেজ এবং SHA256SUMS.txt পান৷ উইন্ডোজে, Get-FileHash একটি ফাইলের SHA-256 মান গণনা করতে পারে। সেই সঠিক প্যাকেজ ফাইলের নামের এন্ট্রির সাথে সম্পূর্ণ মান তুলনা করুন। একটি অমিল হল ডাউনলোডটিকে থামানোর এবং তদন্ত করার একটি কারণ, কয়েকটি অক্ষরের সাথে তুলনা ছোট করার নয়৷

Get-FileHash -Algorithm SHA256 -LiteralPath '.\Flux_2.6.6_x64-setup.exe'

প্রত্যাশিত মান এছাড়াও বিশ্বাস করা আবশ্যক

ফাইল হিসাবে একই অবিশ্বস্ত রিপ্যাক পৃষ্ঠা থেকে অনুলিপি করা একটি চেকসাম শুধুমাত্র সেই পৃষ্ঠার সাথে চুক্তি প্রমাণ করে। আপনার রেফারেন্স হিসাবে প্রকল্পের প্রকৃত প্রকাশ ব্যবহার করুন. যদি একজন প্রকাশক একটি স্বাক্ষরিত বা অন্যথায় বিশ্বস্ত চেকসাম সরবরাহ করে, তবে এটি একটি সম্পর্কহীন অনুসন্ধান ফলাফল দিয়ে প্রতিস্থাপন করার পরিবর্তে সেই প্রসঙ্গটি ধরে রাখুন।

বিভিন্ন উদ্দেশ্যে তিনটি চেক

• চেকপয়েন্ট চেকগুলি চালিয়ে যাওয়ার আগে সংরক্ষিত স্থানান্তর ডেটা যাচাই করে।
• চূড়ান্ত SHA-256 চেক সম্পূর্ণ ফাইলের বাইট বর্ণনা করে।
• আপডেটার স্বাক্ষরগুলি অ্যাপ্লিকেশনের কী এর বিপরীতে আপডেট প্যাকেজগুলিকে বৈধ করে।
• Windows Authenticode একটি ভিন্ন সার্টিফিকেট সিস্টেমের মাধ্যমে একজন প্রকাশককে শনাক্ত করে।

আপনার কর্মপ্রবাহে ফলাফল প্রয়োগ করুন

বর্তমান Flux প্যাকেজ রিলিজ নোটে তাদের প্রকাশক-স্বাক্ষর করার স্থিতি নথিভুক্ত করে। একটি আপডেটার স্বাক্ষর নিজেই একটি উইন্ডোজ প্রকাশকের সতর্কতাকে সরিয়ে দেয় না। একইভাবে, একটি টরেন্ট পিস হ্যাশ এর বিষয়বস্তুর নিরাপত্তার পরিবর্তে মেটাডেটার সাথে সামঞ্জস্যতা যাচাই করে। সততা, মূলভাব এবং আলাদা চেক হিসাবে একটি ফাইল খোলার সিদ্ধান্ত রাখুন।