Ĉu tiu skana raporto pri la VPN-instalilo koncernas vian dosieron?

Kunigita skana raporto priskribas unu senditan objekton en unu momento, ne produktofamilion. Antaŭ ol detekto ŝanĝos ajnan decidon, konfirmu, ke la haŝo en la raporto kongruas kun la dosiero sur via disko kaj ke la etikedita motoro, dato kaj versilinio kongruas kun tiu artefakto. Se iu el tiuj tri kampoj mankas, la nombro apud la dosiernomo ankoraŭ ne estas pruvo pri via konstruaĵo. La subaj paŝoj okazas laŭvice, kaj ĉiu el ili povas haltigi la revizion.

Haltu ĉe la unua malkongruo anstataŭ disputi pri la poentaro.

Komencu per la dosiero, ne per la poentaro

Notu la SHA-256 de la artefakto antaŭ ol io ajn alia tuŝos ĝin. Kopiu ĝin el la elŝuta dosierujo, ne el komuna dosierujo, kiu eble jam enhavas repakitan kopion, kaj notu la versian ĉenon kaj eldoniston montritajn en la dosieraj propraĵoj. Raporto ligita al instalilo de du eldonoj antaŭe diras nenion pri la konstruaĵo, kiun viaj uzantoj instalos hodiaŭ, eĉ kiam la produktnomo, ikono kaj vendisto kongruas. Nomojn elektas tiu, kiu paktis la dosieron; haŝojn ne.

Konservu tiun haŝon kune kun la raporta ligilo, por ke la paro povu esti rekontrolita poste.

Legu la detekton, poste la motoron

La ĉefa nombro kalkulas motorojn, kiuj kongruis kun io, kaj tiuj kongruoj ne estas egalvaloraj. Nomita subskribo priskribas familion aŭ konduton, kiun la motoro asertas rekoni; heŭristika aŭ reputacia etikedo priskribas la suspekton de regulo, kiu estas pli malforta kaj pli ema migri inter difinaj ĝisdatigoj. La motora kolumno diras al vi, kiu vendisto posedas la trovaĵon kaj do kiu vendisto povas revizii aŭ korekti ĝin. Du motoroj markantaj la saman dosieron ne estas duobla pruvo, se ambaŭ kopiis la saman subskribaron.

Kontrolu ankaŭ la tempindikon de la analizo. Verdikto povas ŝanĝiĝi, kiam subskriboj ĝisdatiĝas aŭ kiam la vendisto reanalizas la specimenon.

Komparu la raporton kun la artefakto, kiun vi havas

Kalkulu la haŝon loke sur la platformo, de kiu vi deplojos, poste komparu ĝin signon post signo kun la raporto. Tiuj komandoj presas la resumon sen plenumi la instalilon.

# Windows
certutil -hashfile .\vpn-client-setup.exe SHA256
Get-FileHash .\vpn-client-setup.exe -Algorithm SHA256

# macOS
shasum -a 256 ./VPNClient.pkg

# Debian/Ubuntu
sha256sum ./vpn-client_amd64.deb

Kongrua resumo ligas la raporton al tiu bajtsekvenco kaj al nenio pli. Se la resumoj malsamas, la raporto apartenas al alia dosiero kaj la revizio rekomenciĝas ĉe la elŝuta fonto.

Kiam la resumoj kongruas, legu la trovaĵon tute: motoro, etikedo, versio, dato de unua apero kaj ajna noto pri tio, ĉu la dosiero estas subskribita aŭ pakita. Poste kontrolu la subjekton de la subskribinto sur la artefakto mem, ĉar valida subskribo aldonas eldonistan identecon sen solvi la konduton.

Direktu la demandon al la ĝusta posedanto

Nur la vendisto de la motoro povas revizii sian propran detekton, do aserto pri falsa pozitivo iras al la revizia kanalo de tiu vendisto kun la haŝo, daŭra ligilo al la raporto kaj priskribo de la dosiero. La programara eldonisto povas liveri puran konstruaĵon aŭ klarigon, sed ne povas forigi la etikedon de alia kompanio. Eskalado unue al la eldonisto kutime aldonas semajnon kaj neniun informon.

Tenadu la finpunkta protekta politiko sendifekta dum la revizio okazas. Malŝalti la skanilon aŭ aldoni larĝan dosierujan escepton solvas la averton sen respondi, kiu dosiero estis taksita, kaj ĝi kaŝas la sekvan aperon de la sama kondiĉo.

Kunhavigu la minimumon necesan por identigi publikan instalilon: haŝon, dosiernomon, version kaj raportan ligilon. Klienta profilo, privata ŝlosilo aŭ plena memorbildo ne necesas por tio, kaj alŝuti unu el ili transformas softvaran demandon en datuman incidenton.