Ir-rapport tal-iskennjar ta' dak l-installer VPN dwar il-fajl tiegħek?

Rapport tal-iskennjar aggregat jiddeskrivi oġġett wieħed sottomess f'mument wieħed, mhux familja ta' prodotti. Qabel ma skoperta tbiddel xi deċiżjoni, ikkonferma li l-hash fir-rapport jaqbel mal-fajl fuq id-diska tiegħek u li l-magna, id-data u l-linja tal-verżjoni mmarkati jaqblu ma' dak l-artefatt. Jekk xi wieħed minn dawn it-tliet oqsma jonqos, in-numru ħdejn l-isem tal-fajl għadu mhuwiex prova dwar il-build tiegħek. Il-passi hawn taħt jimxu fl-ordni, u kull wieħed jista' jwaqqaf ir-reviżjoni.

Ieqaf fl-ewwel nuqqas ta' qbil minflok ma targumenta dwar il-punteġġ.

Ibda mill-fajl, mhux mill-punteġġ

Irreġistra s-SHA-256 tal-artefatt qabel ma xejn ieħor imissu. Ikkopjah mid-direttorju tat-tniżżil u mhux minn folder kondiviż li jista' diġà jkun fih kopja ppakkjata mill-ġdid, u noti l-string tal-verżjoni u l-pubblikatur murija fil-proprjetajiet tal-fajl. Rapport marbut ma' installer minn żewġ rilaxxi ilu ma jgħid xejn dwar il-build li l-utenti tiegħek se jinstallaw illum, anki meta l-isem tal-prodott, l-ikona u l-fornitur jaqblu. L-ismijiet jintgħażlu minn min ippakkja l-fajl; il-hashes le.

Żomm dak il-hash mal-link tar-rapport sabiex il-par jista' jerġa' jiġi vverifikat aktar tard.

Aqra l-iskoperta, imbagħad il-magna

In-numru ewlieni jgħodd magni li qablu ma' xi ħaġa, u dawk it-tqabbil mhumiex ekwivalenti. Firma bl-isem tiddeskrivi familja jew imġieba li l-magna tgħid li tagħraf; tikketta euristika jew tar-reputazzjoni tiddeskrivi s-suspett ta' regola, li hija aktar dgħajfa u aktar tendenti li tiċċaqlaq bejn aġġornamenti tad-definizzjonijiet. Il-kolonna tal-magna tgħidlek liema fornitur għandu l-iskoperta u għalhekk liema fornitur jista' jirrevediha jew jikkoreġiha. Żewġ magni li jimmarkaw l-istess fajl mhumiex prova doppja jekk it-tnejn ikkupjaw l-istess sett ta' firem.

Iċċekkja wkoll il-marka tal-ħin tal-analiżi. Il-verdett jista' jinbidel meta l-firem jiġu aġġornati jew meta l-fornitur jerġa' janalizza l-kampjun.

Qabbel ir-rapport mal-artefatt li għandek

Ikkalkula l-hash lokalment fuq il-pjattaforma li se tiġi skjerata minnha, imbagħad qabbel karattru b'karattru mar-rapport. Dawn il-kmandi jipprintjaw id-digest mingħajr ma jwettqu l-installer.

# Windows
certutil -hashfile .\vpn-client-setup.exe SHA256
Get-FileHash .\vpn-client-setup.exe -Algorithm SHA256

# macOS
shasum -a 256 ./VPNClient.pkg

# Debian/Ubuntu
sha256sum ./vpn-client_amd64.deb

Digest li jaqbel jorbot ir-rapport ma' dik is-sekwenza ta' bytes u miegħu xejn ieħor. Jekk id-digests ivarjaw, ir-rapport jappartjeni lil fajl ieħor u r-reviżjoni terġa' tibda mis-sors tat-tniżżil.

Meta d-digests jaqblu, aqra l-iskoperta kollha: magna, tikketta, verżjoni, data tal-ewwel dehra u kwalunkwe nota dwar jekk il-fajl huwiex iffirmat jew ippakkjat. Imbagħad iċċekkja s-suġġett tal-firmatarju fuq l-artefatt innifsu, għax firma valida żżid l-identità tal-pubblikatur mingħajr ma ssolvi l-imġieba.

Indirizza l-mistoqsija lill-proprjetarju t-tajjeb

Biss il-fornitur tal-magna jista' jirrevedi l-iskoperta tiegħu stess, għalhekk talba ta' pożittiv falz tmur fil-kanal tar-reviżjoni ta' dak il-fornitur bil-hash, il-link permanenti tar-rapport u deskrizzjoni tal-fajl. Il-pubblikatur tas-software jista' jipprovdi build nadif jew spjegazzjoni, iżda ma jistax iħassar it-tikketta ta' kumpanija oħra. L-eskalazzjoni lill-pubblikatur l-ewwel normalment iżżid ġimgħa u l-ebda informazzjoni.

Żomm il-politika tal-protezzjoni tal-endpoint intatta waqt li tkun għaddejja r-reviżjoni. L-iskonnettjar tal-iskanner jew iż-żieda ta' esklużjoni wiesgħa tal-folder issolvi l-allert mingħajr ma tweġib liema fajl ġie vvalutat, u taħbi l-okkorrenza li jmiss tal-istess kundizzjoni.

Aqsam il-minimu meħtieġ biex jiġi identifikat installer pubbliku: hash, isem tal-fajl, verżjoni u link tar-rapport. Profil tal-klijent, ċavetta privata jew immaġni sħiħa tal-memorja mhumiex meħtieġa għal dan, u t-tlugħ ta' waħda minnhom ibiddel mistoqsija tas-software f'inċident tal-immaniġġjar tad-data.