Eine Prüfsumme beantwortet eine gezielte Frage: Stimmen diese Bytes mit den erwarteten Bytes überein? Flux veröffentlicht SHA-256-Prüfsummen für Release-Pakete und verwendet Integritätsprüfungen in seiner Download-Engine. Diese Prüfungen sind nützlich, sollten aber nicht mit einem Identitätszertifikat oder einer Garantie über den Inhalt einer beliebigen Datei verwechselt werden.
Überprüfen Sie das heruntergeladene Paket
Holen Sie sich das Paket und SHA256SUMS.txt aus derselben offiziellen Flux-Version. Unter Windows kann Get-FileHash den SHA-256-Wert einer Datei berechnen. Vergleichen Sie den vollständigen Wert mit dem Eintrag für den genauen Paketdateinamen. Eine Nichtübereinstimmung ist ein Grund, den Download anzuhalten und zu untersuchen, und nicht, den Vergleich auf ein paar Zeichen zu verkürzen.
Get-FileHash -Algorithm SHA256 -LiteralPath '.\Flux_2.6.6_x64-setup.exe'Auch dem Erwartungswert muss vertraut werden
Eine Prüfsumme, die von derselben nicht vertrauenswürdigen Repack-Seite wie die Datei kopiert wurde, beweist nur die Übereinstimmung mit dieser Seite. Verwenden Sie die tatsächliche Version des Projekts als Referenz. Wenn ein Herausgeber eine signierte oder anderweitig vertrauenswürdige Prüfsumme bereitstellt, behalten Sie diesen Kontext bei, anstatt ihn durch ein unabhängiges Suchergebnis zu ersetzen.
Drei Schecks mit unterschiedlichen Zwecken
- Checkpoint-Checks überprüfen gespeicherte Übertragungsdaten vor der Fortsetzung.
- Abschließende SHA-256-Prüfungen beschreiben die Bytes der abgeschlossenen Datei.
- Updater-Signaturen validieren Update-Pakete anhand des Anwendungsschlüssels.
- Windows Authenticode identifiziert einen Herausgeber über ein anderes Zertifikatsystem.
Wenden Sie das Ergebnis auf Ihren Workflow an
Aktuelle Flux-Pakete dokumentieren ihren Herausgeber-Signaturstatus in den Versionshinweisen. Eine Updater-Signatur entfernt nicht automatisch eine Windows-Herausgeberwarnung. Ebenso validiert ein Torrent-Stück-Hash die Konsistenz mit Metadaten und nicht die Sicherheit seines Inhalts. Behalten Sie Integrität, Herkunft und die Entscheidung, eine Datei zu öffnen, als separate Prüfungen bei.
Quellen und Veröffentlichungskontext
In diesem Handbuch wird die Dokumentation zu Flux 2.6.6 beschrieben. Überprüfen Sie den aktuellen Release-Datensatz auf Paketbedingungen.
