SHA-256 के साथ डाउनलोड सत्यापित करें: पैकेज पहचान और फ़ाइल अखंडता

डाउनलोड किए गए पैकेज की जाँच करें

उसी आधिकारिक Flux रिलीज़ से पैकेज और SHA256SUMS.txt प्राप्त करें। विंडोज़ पर, Get-FileHash किसी फ़ाइल के SHA-256 मान की गणना कर सकता है। उस सटीक पैकेज फ़ाइल नाम की प्रविष्टि के साथ पूर्ण मान की तुलना करें। बेमेल डाउनलोड को रोकने और जांच करने का एक कारण है, न कि कुछ वर्णों की तुलना को छोटा करना।

Get-FileHash -Algorithm SHA256 -LiteralPath '.\Flux_2.6.6_x64-setup.exe'

अपेक्षित मूल्य पर भी भरोसा किया जाना चाहिए

फ़ाइल के समान अविश्वसनीय रीपैक पेज से कॉपी किया गया चेकसम केवल उस पेज के साथ सहमति साबित करता है। अपने संदर्भ के रूप में प्रोजेक्ट की वास्तविक रिलीज़ का उपयोग करें। यदि कोई प्रकाशक हस्ताक्षरित या अन्यथा विश्वसनीय चेकसम प्रदान करता है, तो उसे किसी असंबंधित खोज परिणाम से बदलने के बजाय उस संदर्भ को बनाए रखें।

विभिन्न उद्देश्यों के साथ तीन चेक

• चेकपॉइंट जांच जारी रखने से पहले सहेजे गए स्थानांतरण डेटा को सत्यापित करती है।
• अंतिम SHA-256 जाँच पूर्ण फ़ाइल के बाइट्स का वर्णन करती है।
• अपडेटर के हस्ताक्षर एप्लिकेशन की कुंजी के विरुद्ध अपडेट पैकेज को मान्य करते हैं।
• विंडोज़ ऑथेंटिकोड एक अलग प्रमाणपत्र प्रणाली के माध्यम से एक प्रकाशक की पहचान करता है।

परिणाम को अपने वर्कफ़्लो पर लागू करें

वर्तमान Flux पैकेज रिलीज़ नोट्स में अपनी प्रकाशक-हस्ताक्षरित स्थिति का दस्तावेजीकरण करते हैं। एक अद्यतनकर्ता हस्ताक्षर स्वयं Windows प्रकाशक चेतावनी को नहीं हटाता है। इसी तरह, एक टोरेंट पीस हैश अपनी सामग्री की सुरक्षा के बजाय मेटाडेटा के साथ स्थिरता को मान्य करता है। सत्यनिष्ठा, उद्गम और फ़ाइल खोलने के निर्णय को अलग-अलग जाँचों के रूप में रखें।