Verifikasi unduhan dengan SHA-256: identitas paket dan integritas file

Periksa paket yang diunduh

Dapatkan paket dan SHA256SUMS.txt dari rilis resmi Flux yang sama. Di Windows, Get-FileHash dapat menghitung nilai SHA-256 file. Bandingkan nilai penuh dengan entri untuk nama file paket yang tepat. Ketidakcocokan adalah alasan untuk menghentikan dan menyelidiki pengunduhan, bukan untuk mempersingkat perbandingan menjadi beberapa karakter.

Get-FileHash -Algorithm SHA256 -LiteralPath '.\Flux_2.6.6_x64-setup.exe'

Nilai yang diharapkan juga harus dipercaya

Checksum yang disalin dari halaman pengemasan ulang tidak tepercaya yang sama dengan file hanya membuktikan persetujuan dengan halaman tersebut. Gunakan rilis proyek yang sebenarnya sebagai referensi Anda. Jika penerbit menyediakan checksum yang ditandatangani atau dipercaya, pertahankan konteks tersebut daripada menggantinya dengan hasil pencarian yang tidak terkait.

Tiga cek dengan tujuan berbeda

• Pemeriksaan pos pemeriksaan memverifikasi data transfer yang disimpan sebelum melanjutkan.
• Pemeriksaan akhir SHA-256 menjelaskan byte file yang telah selesai.
• Tanda tangan pembaru memvalidasi paket pembaruan terhadap kunci aplikasi.
• Windows Authenticode mengidentifikasi penerbit melalui sistem sertifikat yang berbeda.

Terapkan hasilnya ke alur kerja Anda

Paket Flux saat ini mendokumentasikan status penandatanganan penerbitnya di catatan rilis. Tanda tangan pembaru tidak menghapus peringatan penerbit Windows dengan sendirinya. Demikian pula, potongan torrent memvalidasi konsistensi dengan metadata, bukan keamanan kontennya. Jaga integritas, asal dan keputusan untuk membuka file sebagai pemeriksaan terpisah.