ეხება თუ არა იმ VPN ინსტალატორის სკანირების ანგარიში თქვენს ფაილს?

გაერთიანებული სკანირების ანგარიში აღწერს ერთ წარდგენილ ობიექტს ერთ მომენტში, და არა პროდუქტთა ოჯახს. სანამ გამოვლენა რომელიმე გადაწყვეტილებას შეცვლის, დაადასტურეთ, რომ ანგარიშში მოცემული ჰეში ემთხვევა თქვენს დისკზე არსებულ ფაილს და რომ მონიშნული ძრავა, თარიღი და ვერსიის ხაზი შეესაბამება სწორედ ამ არტეფაქტს. თუ ამ სამი ველიდან რომელიმე აკლია, ფაილის სახელის გვერდით მდგარი რიცხვი ჯერ არ არის თქვენი აწყობის მტკიცებულება. ქვემოთ მოცემული ნაბიჯები თანმიმდევრობით მიდის და თითოეულმა შეიძლება განხილვა შეაჩეროს.

პირველ შეუსაბამობაზე გაჩერდით, ქულის შესახებ კამათის ნაცვლად.

დაიწყეთ ფაილით, და არა ქულით

ჩაწერეთ არტეფაქტის SHA-256 სანამ რაიმე სხვა შეეხება. დააკოპირეთ ის ჩამოტვირთვების საქაღალდიდან და არა გაზიარებული საქაღალდიდან, რომელშიც შეიძლება უკვე იყოს ხელახლა შეფუთული ასლი, და ჩაიწერეთ ფაილის თვისებებში ნაჩვენები ვერსიის სტრიქონი და გამომცემელი. ორი გამოშვებით ადრინდელ ინსტალატორზე მიბმული ანგარიში არაფერს ამბობს იმ აწყობაზე, რომელსაც თქვენი მომხმარებლები დღეს დააყენებენ, მაშინაც კი, როცა პროდუქტის სახელი, ხატულა და მომწოდებელი ემთხვევა. სახელებს ირჩევს ის, ვინც ფაილი შეფუთა; ჰეშებს — არა.

შეინახეთ ეს ჰეში ანგარიშის ბმულთან ერთად, რომ წყვილი მოგვიანებით კვლავ შემოწმდეს.

ჯერ წაიკითხეთ გამოვლენა, შემდეგ ძრავა

მთავარი რიცხვი ითვლის ძრავებს, რომლებიც რაღაცას დაემთხვა, და ეს დამთხვევები თანაბარი არ არის. დასახელებული ხელმოწერა აღწერს ოჯახს ან ქცევას, რომლის ამოცნობასაც ძრავა ამტკიცებს; ევრისტიკული ან რეპუტაციული იარლიყი აღწერს წესის ეჭვს, რომელიც უფრო სუსტია და უფრო იოლად იძვრება განმარტებების განახლებებს შორის. ძრავის სვეტი გეუბნებათ, რომელ მომწოდებელს ეკუთვნის აღმოჩენა და, შესაბამისად, რომელ მომწოდებელს შეუძლია მისი გადახედვა ან გასწორება. ორი ძრავის მიერ ერთი და იმავე ფაილის აღნიშვნა ორმაგი მტკიცებულება არ არის, თუ ორივემ ერთი და იმავე ხელმოწერების ნაკრები დააკოპირა.

შეამოწმეთ ანალიზის დროის ნიშანიც. განაჩენი შეიძლება შეიცვალოს, როცა ხელმოწერები ახლდება ან როცა მომწოდებელი ნიმუშს ხელახლა აანალიზებს.

შეადარეთ ანგარიში თქვენს არტეფაქტს

გამოთვალეთ ჰეში ლოკალურად იმ პლატფორმაზე, საიდანაც განათავსებთ, შემდეგ შეადარეთ იგი სიმბოლო-სიმბოლოდ ანგარიშს. ეს ბრძანებები ბეჭდავს დაიჯესტს ინსტალატორის გაშვების გარეშე.

# Windows
certutil -hashfile .\vpn-client-setup.exe SHA256
Get-FileHash .\vpn-client-setup.exe -Algorithm SHA256

# macOS
shasum -a 256 ./VPNClient.pkg

# Debian/Ubuntu
sha256sum ./vpn-client_amd64.deb

დამთხვეული დაიჯესტი ანგარიშს აკავშირებს სწორედ ამ ბაიტების მიმდევრობასთან და სხვა არაფერთან. თუ დაიჯესტები განსხვავდება, ანგარიში სხვა ფაილს ეკუთვნის და განხილვა ჩამოტვირთვის წყაროდან თავიდან იწყება.

როცა დაიჯესტები ემთხვევა, წაიკითხეთ აღმოჩენა მთლიანად: ძრავა, იარლიყი, ვერსია, პირველი გამოჩენის თარიღი და ნებისმიერი შენიშვნა იმის შესახებ, არის თუ არა ფაილი ხელმოწერილი ან შეფუთული. შემდეგ შეამოწმეთ ხელმომწერის სუბიექტი თავად არტეფაქტზე, რადგან ძალაში მყოფი ხელმოწერა ამატებს გამომცემლის იდენტობას და არ წყვეტს ქცევას.

მიმართეთ კითხვა სწორ მფლობელს

მხოლოდ ძრავის მომწოდებელს შეუძლია საკუთარი გამოვლენის გადახედვა, ამიტომ ცრუ-დადებითი პრეტენზია მიდის ამ მომწოდებლის განხილვის არხზე ჰეშით, ანგარიშის მუდმივი ბმულით და ფაილის აღწერით. პროგრამული უზრუნველყოფის გამომცემელს შეუძლია მოგვცეს სუფთა აწყობა ან განმარტება, მაგრამ ვერ წაშლის სხვა კომპანიის იარლიყს. ჯერ გამომცემელთან ესკალაცია ჩვეულებრივ ერთ კვირას მატებს და ინფორმაციას — არა.

შეინარჩუნეთ საბოლოო წერტილების დაცვის პოლიტიკა უცვლელად განხილვის განმავლობაში. სკანერის გამორთვა ან ფართო საქაღალდის გამონაკლისის დამატება აგვარებს გაფრთხილებას იმაზე პასუხის გაცემის გარეშე, თუ რომელი ფაილი შეფასდა, და მალავს იმავე მდგომარეობის შემდეგ შემთხვევას.

გააზიარეთ მინიმუმი, რაც საჯარო ინსტალატორის იდენტიფიცირებისთვისაა საჭირო: ჰეში, ფაილის სახელი, ვერსია და ანგარიშის ბმული. კლიენტის პროფილი, კერძო გასაღები ან სრული მეხსიერების გამოსახულება ამისთვის არ არის საჭირო, და ერთ-ერთი მათგანის ატვირთვა პროგრამულ კითხვას მონაცემთა დამუშავების ინციდენტად აქცევს.