Ошол VPN орноткучунун скандоо отчёту сиздин файлыңыз жөнүндөбү?

Жыйынтыкталган скандоо отчёту бир учурда сунушталган бир объектини сүрөттөйт, продукт үй-бүлөсүн эмес. Табылга кандайдыр бир чечимди өзгөртүүдөн мурун, отчёттогу хэш сиздин дисктеги файлга дал келерин жана белгиленген кыймылдаткыч, күн жана версия сабы ошол артефактка туура келерин ырастаңыз. Ушул үч талаанын бири жок болсо, файл атынын жанындагы сан азырынча сиздин курулушуңуз жөнүндө далил эмес. Төмөнкү кадамдар ирети менен жүрөт жана ар бири кароону токтото алат.

Упай жөнүндө талашуунун ордуна биринчи дал келбестикте токтоңуз.

Упайдан эмес, файлдан баштаңыз

Башка эч нерсе тийип кетүүдөн мурун артефакттын SHA-256 маанисин жазып алыңыз. Аны жүктөө папкасынан көчүрүңүз, кайра таңгакталган көчүрмөсү болушу мүмкүн болгон жалпы папкадан эмес, жана файл касиеттеринде көрсөтүлгөн версия сабы менен басмагерди белгилеңиз. Эки чыгарылыш мурунку орноткучка тиешелүү отчёт бүгүн колдонуучуларыңыз орното турган курулуш жөнүндө эч нерсе айтпайт, продукт аты, белгичеси жана жеткирүүчүсү дал келсе да. Аталыштарды файлды таңгактаган адам тандайт; хэштерди — жок.

Ошол хэшти отчёттун шилтемеси менен сактаңыз, кийин жупту кайра текшерүүгө болот.

Алгач табылганы, анан кыймылдаткычты окуңуз

Негизги сан бир нерсеге дал келген кыймылдаткычтарды санайт, жана бул дал келүүлөр тең эмес. Аталган колтамга кыймылдаткыч тааныйм деп ырастаган үй-бүлөнү же жүрүм-турумду сүрөттөйт; эвристикалык же бедел белгиси эреженин шегин сүрөттөйт, ал алсызыраак жана аныктама жаңыртууларынын ортосунда көбүрөөк жылат. Кыймылдаткыч тилкеси табылга кайсы жеткирүүчүгө таандык экенин, демек кайсы жеткирүүчү аны карап, оңдой аларын айтат. Эки кыймылдаткыч бир файлды белгилесе, экөө тең бирдей колтамга топтомун көчүргөн болсо, бул эки эсе далил эмес.

Талдоонун убакыт белгисин да текшериңиз. Колтамгалар жаңырганда же жеткирүүчү үлгүнү кайра талдаганда өкүм өзгөрүшү мүмкүн.

Отчётту сиздеги артефакт менен салыштырыңыз

Хэшти жайгаштыра турган платформада жергиликтүү эсептеп, анан аны отчёт менен белги-белги салыштырыңыз. Бул буйруктар орноткучту иштетпей эле дайджестти басып чыгарат.

# Windows
certutil -hashfile .\vpn-client-setup.exe SHA256
Get-FileHash .\vpn-client-setup.exe -Algorithm SHA256

# macOS
shasum -a 256 ./VPNClient.pkg

# Debian/Ubuntu
sha256sum ./vpn-client_amd64.deb

Дал келген дайджест отчётту ошол байттар тизмегине байланыштырат, башка эч нерсеге эмес. Эгер дайджесттер башка болсо, отчёт башка файлга таандык жана кароо жүктөө булагынан кайра башталат.

Дайджесттер дал келгенде табылганы толук окуңуз: кыймылдаткыч, белги, версия, алгач көрүнгөн күн жана файлдын кол коюлганы же таңгакталганы тууралуу кандайдыр бир эскертүү. Анан кол коюучунун субъектин артефакттын өзүндө текшериңиз, анткени жарактуу колтамга жүрүм-турумду чечпей эле басмагердин инсандыгын кошот.

Суроону туура ээсине багыттаңыз

Кыймылдаткычтын жеткирүүчүсү гана өзүнүн табылгасын кайра карай алат, ошондуктан жалган-оң доо ошол жеткирүүчүнүн кароо каналына хэш, отчёттун туруктуу шилтемеси жана файлдын сүрөттөмөсү менен кетет. Программалык камсыздоонун басмагери таза курулуш же түшүндүрмө бере алат, бирок башка компаниянын белгисин өчүрө албайт. Адегенде басмагерге жеткирүү адатта бир жума кошуп, эч кандай маалымат бербейт.

Кароо жүрүп жатканда акыркы чекит коргоо саясатын өзгөртпөй кармаңыз. Сканерди өчүрүү же кеңири папканы четтетүү эскертүүнү чечет, бирок кайсы файл бааланганына жооп бербейт жана ошол эле абалдын кийинки учурун жашырат.

Коомдук орноткучту аныктоо үчүн керектүү минимумду бөлүшүңүз: хэш, файл аты, версия жана отчёттун шилтемеси. Кардар профили, жеке ачкыч же толук эстутум сүрөтү буга талап кылынбайт, жана алардын бирин жүктөө программалык суроону маалыматтарды иштетүү окуясына айландырат.