SHA-256 کے ساتھ ڈاؤن لوڈ کی تصدیق کریں: پیکیج کی شناخت اور فائل کی سالمیت

ڈاؤن لوڈ کردہ پیکیج کو چیک کریں۔

اسی آفیشل Flux ریلیز سے پیکیج اور SHA256SUMS.txt حاصل کریں۔ ونڈوز پر، Get-FileHash فائل کی SHA-256 ویلیو کا حساب لگا سکتا ہے۔ اس عین پیکیج فائل نام کے اندراج کے ساتھ پوری قیمت کا موازنہ کریں۔ مماثلت ڈاؤن لوڈ کو روکنے اور اس کی چھان بین کرنے کی ایک وجہ ہے، نہ کہ چند حروف کے مقابلے کو مختصر کرنے کے لیے۔

Get-FileHash -Algorithm SHA256 -LiteralPath '.\Flux_2.6.6_x64-setup.exe'

متوقع قدر پر بھی بھروسہ ہونا چاہیے۔

ایک چیکسم اسی ناقابل اعتماد ری پیک صفحہ سے کاپی کیا گیا ہے کیونکہ فائل صرف اس صفحہ کے ساتھ معاہدہ ثابت کرتی ہے۔ پروجیکٹ کی اصل ریلیز کو اپنے حوالہ کے طور پر استعمال کریں۔ اگر کوئی پبلشر دستخط شدہ یا دوسری صورت میں قابل اعتماد چیکسم فراہم کرتا ہے، تو اسے غیر متعلقہ تلاش کے نتیجے سے تبدیل کرنے کے بجائے اس سیاق و سباق کو برقرار رکھیں۔

مختلف مقاصد کے ساتھ تین چیک

• چیک پوائنٹ چیک جاری رکھنے سے پہلے محفوظ کردہ ٹرانسفر ڈیٹا کی تصدیق کرتے ہیں۔
• حتمی SHA-256 چیک مکمل فائل کے بائٹس کی وضاحت کرتے ہیں۔
• اپڈیٹر کے دستخط ایپلی کیشن کی کلید کے خلاف اپ ڈیٹ پیکجوں کی توثیق کرتے ہیں۔
• Windows Authenticode ایک مختلف سرٹیفکیٹ سسٹم کے ذریعے پبلشر کی شناخت کرتا ہے۔

نتیجہ کو اپنے ورک فلو پر لاگو کریں۔

موجودہ Flux پیکیج ریلیز نوٹس میں اپنے پبلشر کے دستخط کرنے کی حیثیت کو دستاویز کرتے ہیں۔ اپڈیٹر کا دستخط خود سے ونڈوز پبلشر کی وارننگ کو نہیں ہٹاتا ہے۔ اسی طرح، ٹورینٹ پیس ہیش اپنے مواد کی حفاظت کے بجائے میٹا ڈیٹا کے ساتھ مستقل مزاجی کی توثیق کرتا ہے۔ سالمیت، اصلیت اور فائل کو علیحدہ چیک کے طور پر کھولنے کے فیصلے کو برقرار رکھیں۔