Tổng kiểm tra trả lời một câu hỏi tập trung: các byte này có khớp với byte dự kiến không? Flux xuất bản tổng kiểm tra SHA-256 cho các gói phát hành và sử dụng kiểm tra tính toàn vẹn trong công cụ tải xuống của nó. Những kiểm tra này rất hữu ích nhưng không nên nhầm lẫn chúng với chứng chỉ nhận dạng hoặc sự đảm bảo về nội dung của một tệp tùy ý.
Kiểm tra gói đã tải xuống
Nhận gói và SHA256SUMS.txt từ cùng một bản phát hành Flux chính thức. Trên Windows, Get-FileHash có thể tính giá trị SHA-256 của tệp. So sánh giá trị đầy đủ với mục nhập cho tên tệp gói chính xác đó. Sự không khớp là lý do để dừng và điều tra việc tải xuống chứ không phải để rút ngắn phần so sánh xuống còn một vài ký tự.
Get-FileHash -Algorithm SHA256 -LiteralPath '.\Flux_2.6.6_x64-setup.exe'Giá trị mong đợi cũng phải được tin cậy
Tổng kiểm tra được sao chép từ cùng một trang đóng gói lại không đáng tin cậy vì tệp chỉ chứng minh sự đồng ý với trang đó. Sử dụng bản phát hành thực tế của dự án làm tài liệu tham khảo của bạn. Nếu nhà xuất bản cung cấp tổng kiểm tra đã được ký hoặc đáng tin cậy, hãy giữ lại ngữ cảnh đó thay vì thay thế nó bằng kết quả tìm kiếm không liên quan.
Ba lần kiểm tra với các mục đích khác nhau
- Kiểm tra điểm kiểm tra xác minh dữ liệu truyền đã lưu trước khi tiếp tục.
- Kiểm tra SHA-256 cuối cùng mô tả byte của tệp đã hoàn thành.
- Chữ ký của người cập nhật xác thực các gói cập nhật dựa trên khóa của ứng dụng.
- Windows Authenticode xác định nhà xuất bản thông qua hệ thống chứng chỉ khác.
Áp dụng kết quả vào quy trình làm việc của bạn
Các gói Flux hiện tại ghi lại trạng thái ký của nhà xuất bản trong ghi chú phát hành. Chữ ký của trình cập nhật không tự xóa cảnh báo của nhà xuất bản Windows. Tương tự như vậy, hàm băm của đoạn torrent xác thực tính nhất quán với siêu dữ liệu thay vì độ an toàn của nội dung của nó. Giữ tính toàn vẹn, xuất xứ và quyết định mở tệp dưới dạng kiểm tra riêng biệt.
Nguồn và bối cảnh phát hành
Hướng dẫn này mô tả tài liệu Flux 2.6.6. Kiểm tra bản ghi phát hành hiện tại để biết điều kiện gói.
