Una suma de comprobación responde a una pregunta específica: ¿estos bytes coinciden con los bytes esperados? Flux publica sumas de comprobación SHA-256 para paquetes de lanzamiento y utiliza comprobaciones de integridad en su motor de descarga. Estas comprobaciones son útiles, pero no deben confundirse con un certificado de identidad o una garantía sobre el contenido de un archivo arbitrario.
Verifique el paquete descargado
Obtenga el paquete y SHA256SUMS.txt de la misma versión oficial Flux. En Windows, Get-FileHash puede calcular el valor SHA-256 de un archivo. Compare el valor completo con la entrada de ese nombre de archivo de paquete exacto. Una discrepancia es un motivo para detener e investigar la descarga, no para acortar la comparación a unos pocos caracteres.
Get-FileHash -Algorithm SHA256 -LiteralPath '.\Flux_2.6.6_x64-setup.exe'También se debe confiar en el valor esperado
Una suma de comprobación copiada de la misma página de reempaquetado que no es de confianza como archivo solo demuestra que está de acuerdo con esa página. Utilice la versión real del proyecto como referencia. Si un editor proporciona una suma de verificación firmada o confiable, conserve ese contexto en lugar de reemplazarlo con un resultado de búsqueda no relacionado.
Tres controles con diferentes propósitos
- Las comprobaciones de los puntos de control verifican los datos de transferencia guardados antes de continuar.
- Las comprobaciones finales SHA-256 describen los bytes del archivo completado.
- Las firmas del actualizador validan los paquetes de actualización con la clave de la aplicación.
- Windows Authenticode identifica a un editor a través de un sistema de certificado diferente.
Aplique el resultado a su flujo de trabajo
Los paquetes actuales de Flux documentan su estado de firma del editor en las notas de la versión. Una firma de actualizador no elimina por sí sola una advertencia del editor de Windows. Del mismo modo, un hash de una pieza de torrent valida la coherencia con los metadatos en lugar de la seguridad de su contenido. Mantener la integridad, la procedencia y la decisión de abrir un expediente como controles separados.
Fuentes y contexto de publicación
Esta guía describe la documentación de Flux 2.6.6. Consulte el registro de lanzamiento actual para conocer las condiciones del paquete.
