Uma soma de verificação responde a uma pergunta específica: esses bytes correspondem aos bytes esperados? Flux publica somas de verificação SHA-256 para pacotes de lançamento e usa verificações de integridade em seu mecanismo de download. Estas verificações são úteis, mas não devem ser confundidas com um certificado de identidade ou com uma garantia sobre o conteúdo de um arquivo arbitrário.
Verifique o pacote baixado
Obtenha o pacote e SHA256SUMS.txt do mesmo lançamento oficial Flux. No Windows, Get-FileHash pode calcular o valor SHA-256 de um arquivo. Compare o valor completo com a entrada do nome exato do arquivo do pacote. Uma incompatibilidade é um motivo para parar e investigar o download, e não para encurtar a comparação para alguns caracteres.
Get-FileHash -Algorithm SHA256 -LiteralPath '.\Flux_2.6.6_x64-setup.exe'O valor esperado também deve ser confiável
Uma soma de verificação copiada da mesma página de reempacotamento não confiável do arquivo apenas prova a concordância com essa página. Use o lançamento real do projeto como referência. Se um editor fornecer uma soma de verificação assinada ou confiável, retenha esse contexto em vez de substituí-lo por um resultado de pesquisa não relacionado.
Três cheques com finalidades diferentes
- As verificações de ponto de verificação verificam os dados de transferência salvos antes da continuação.
- As verificações finais do SHA-256 descrevem os bytes do arquivo concluído.
- As assinaturas do atualizador validam os pacotes de atualização em relação à chave do aplicativo.
- O Windows Authenticode identifica um editor por meio de um sistema de certificados diferente.
Aplique o resultado ao seu fluxo de trabalho
Os pacotes atuais do Flux documentam seu status de assinatura do editor nas notas de lançamento. Uma assinatura do atualizador não remove por si só um aviso do editor do Windows. Da mesma forma, um hash de torrent valida a consistência com os metadados, e não a segurança de seu conteúdo. Mantenha a integridade, a procedência e a decisão de abrir um arquivo como verificações separadas.
Fontes e contexto de lançamento
Este guia descreve a documentação do Flux 2.6.6. Verifique o registro de lançamento atual para obter as condições do pacote.
