ਕੀ ਉਸ VPN ਇੰਸਟਾਲਰ ਦੀ ਸਕੈਨ ਰਿਪੋਰਟ ਤੁਹਾਡੀ ਫਾਈਲ ਬਾਰੇ ਹੈ?

ਸਮੁੱਚੀ ਸਕੈਨ ਰਿਪੋਰਟ ਇੱਕ ਹੀ ਪਲ ਵਿੱਚ ਪੇਸ਼ ਕੀਤੀ ਇੱਕ ਵਸਤੂ ਦਾ ਵਰਣਨ ਕਰਦੀ ਹੈ, ਉਤਪਾਦ ਪਰਿਵਾਰ ਦਾ ਨਹੀਂ। ਕਿਸੇ ਖੋਜ ਨੇ ਕੋਈ ਵੀ ਫ਼ੈਸਲਾ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ, ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਰਿਪੋਰਟ ਵਿੱਚਲਾ ਹੈਸ਼ ਤੁਹਾਡੀ ਡਿਸਕ ਦੀ ਫਾਈਲ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਅਤੇ ਲੇਬਲ ਕੀਤਾ ਇੰਜਣ, ਤਾਰੀਖ਼ ਅਤੇ ਸੰਸਕਰਣ ਲਾਈਨ ਉਸ ਆਰਟੀਫੈਕਟ ਨਾਲ ਮੇਲ ਖਾਂਦੇ ਹਨ। ਜੇ ਇਹਨਾਂ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਖੇਤਰ ਗੁੰਮ ਹੈ, ਤਾਂ ਫਾਈਲ ਨਾਮ ਦੇ ਕੋਲ ਦੀ ਗਿਣਤੀ ਹਾਲੇ ਤੁਹਾਡੇ ਬਿਲਡ ਦਾ ਸਬੂਤ ਨਹੀਂ ਹੈ। ਹੇਠਾਂ ਦਿੱਤੇ ਕਦਮ ਕ੍ਰਮ ਵਿੱਚ ਚੱਲਦੇ ਹਨ, ਅਤੇ ਹਰ ਇੱਕ ਸਮੀਖਿਆ ਰੋਕ ਸਕਦਾ ਹੈ।

ਸਕੋਰ ਬਾਰੇ ਬਹਿਸ ਕਰਨ ਦੀ ਬਜਾਏ ਪਹਿਲੇ ਅੰਤਰ 'ਤੇ ਰੁਕੋ।

ਸਕੋਰ ਨਾਲ ਨਹੀਂ, ਫਾਈਲ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ

ਹੋਰ ਕੁਝ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਆਰਟੀਫੈਕਟ ਦਾ SHA-256 ਨੋਟ ਕਰੋ। ਇਸਨੂੰ ਡਾਊਨਲੋਡ ਡਾਇਰੈਕਟਰੀ ਤੋਂ ਕਾਪੀ ਕਰੋ, ਕਿਸੇ ਸਾਂਝੇ ਫੋਲਡਰ ਤੋਂ ਨਹੀਂ ਜਿਸ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਦੁਬਾਰਾ ਪੈਕੇਜ ਕੀਤੀ ਕਾਪੀ ਹੋ ਸਕਦੀ ਹੈ, ਅਤੇ ਫਾਈਲ ਗੁਣਾਂ ਵਿੱਚ ਦਿਸਦੀ ਸੰਸਕਰਣ ਸਤਰ ਅਤੇ ਪ੍ਰਕਾਸ਼ਕ ਨੋਟ ਕਰੋ। ਦੋ ਰਿਲੀਜ਼ ਪਹਿਲਾਂ ਦੇ ਇੰਸਟਾਲਰ ਨਾਲ ਜੁੜੀ ਰਿਪੋਰਟ ਅੱਜ ਤੁਹਾਡੇ ਵਰਤੋਂਕਾਰ ਜੋ ਬਿਲਡ ਇੰਸਟਾਲ ਕਰਨਗੇ ਉਸ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦੀ, ਭਾਵੇਂ ਉਤਪਾਦ ਦਾ ਨਾਮ, ਆਈਕਨ ਅਤੇ ਵਿਕਰੇਤਾ ਮੇਲ ਖਾਂਦੇ ਹੋਣ। ਨਾਮ ਉਹ ਚੁਣਦਾ ਹੈ ਜਿਸਨੇ ਫਾਈਲ ਪੈਕੇਜ ਕੀਤੀ; ਹੈਸ਼ ਨਹੀਂ।

ਉਹ ਹੈਸ਼ ਰਿਪੋਰਟ ਦੇ ਲਿੰਕ ਨਾਲ ਸੰਭਾਲੋ ਤਾਂ ਜੋ ਜੋੜੀ ਬਾਅਦ ਵਿੱਚ ਦੁਬਾਰਾ ਜਾਂਚੀ ਜਾ ਸਕੇ।

ਪਹਿਲਾਂ ਖੋਜ ਪੜ੍ਹੋ, ਫਿਰ ਇੰਜਣ

ਮੁੱਖ ਗਿਣਤੀ ਉਹਨਾਂ ਇੰਜਣਾਂ ਦੀ ਗਿਣਤੀ ਕਰਦੀ ਹੈ ਜੋ ਕਿਸੇ ਚੀਜ਼ ਨਾਲ ਮੇਲ ਖਾਧੇ, ਅਤੇ ਉਹ ਮੇਲ ਬਰਾਬਰ ਨਹੀਂ ਹਨ। ਨਾਮਿਤ ਦਸਤਖ਼ਤ ਉਸ ਪਰਿਵਾਰ ਜਾਂ ਵਿਵਹਾਰ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ ਜਿਸਨੂੰ ਇੰਜਣ ਪਛਾਣਨ ਦਾ ਦਾਅਵਾ ਕਰਦਾ ਹੈ; ਹਿਊਰਿਸਟਿਕ ਜਾਂ ਪ੍ਰਤਿਸ਼ਠਾ ਲੇਬਲ ਕਿਸੇ ਨਿਯਮ ਦੇ ਸ਼ੱਕ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ, ਜੋ ਕਮਜ਼ੋਰ ਹੈ ਅਤੇ ਪਰਿਭਾਸ਼ਾ ਅੱਪਡੇਟਾਂ ਵਿਚਕਾਰ ਵੱਧ ਖਿਸਕਦਾ ਹੈ। ਇੰਜਣ ਕਾਲਮ ਦੱਸਦਾ ਹੈ ਕਿ ਖੋਜ ਕਿਹੜੇ ਵਿਕਰੇਤਾ ਦੀ ਹੈ ਅਤੇ ਇਸ ਲਈ ਕਿਹੜਾ ਵਿਕਰੇਤਾ ਇਸਦੀ ਸਮੀਖਿਆ ਜਾਂ ਸੁਧਾਰ ਕਰ ਸਕਦਾ ਹੈ। ਜੇ ਦੋਵੇਂ ਇੰਜਣਾਂ ਨੇ ਇੱਕੋ ਦਸਤਖ਼ਤ ਸਮੂਹ ਕਾਪੀ ਕੀਤਾ ਹੈ ਤਾਂ ਇੱਕੋ ਫਾਈਲ ਨੂੰ ਚਿੰਨ੍ਹਿਤ ਕਰਨਾ ਦੁੱਗਣਾ ਸਬੂਤ ਨਹੀਂ ਹੈ।

ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਸਮਾਂ-ਮੋਹਰ ਵੀ ਜਾਂਚੋ। ਦਸਤਖ਼ਤ ਅੱਪਡੇਟ ਹੋਣ ਜਾਂ ਵਿਕਰੇਤਾ ਨਮੂਨੇ ਦਾ ਦੁਬਾਰਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰੇ ਤਾਂ ਫੈਸਲਾ ਬਦਲ ਸਕਦਾ ਹੈ।

ਰਿਪੋਰਟ ਦੀ ਤੁਲਨਾ ਆਪਣੇ ਕੋਲ ਮੌਜੂਦ ਆਰਟੀਫੈਕਟ ਨਾਲ ਕਰੋ

ਜਿਸ ਪਲੇਟਫਾਰਮ ਤੋਂ ਤੁਸੀਂ ਤੈਨਾਤ ਕਰੋਗੇ ਉੱਥੇ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਹੈਸ਼ ਗਿਣੋ, ਫਿਰ ਇਸਨੂੰ ਰਿਪੋਰਟ ਨਾਲ ਅੱਖਰ-ਦਰ-ਅੱਖਰ ਤੁਲਨਾ ਕਰੋ। ਇਹ ਕਮਾਂਡ ਇੰਸਟਾਲਰ ਚਲਾਏ ਬਿਨਾਂ ਡਾਈਜੈਸਟ ਛਾਪਦੇ ਹਨ।

# Windows
certutil -hashfile .\vpn-client-setup.exe SHA256
Get-FileHash .\vpn-client-setup.exe -Algorithm SHA256

# macOS
shasum -a 256 ./VPNClient.pkg

# Debian/Ubuntu
sha256sum ./vpn-client_amd64.deb

ਮੇਲ ਖਾਂਦਾ ਡਾਈਜੈਸਟ ਰਿਪੋਰਟ ਨੂੰ ਉਸ ਬਾਈਟ ਕ੍ਰਮ ਨਾਲ ਬੰਨ੍ਹਦਾ ਹੈ, ਕਿਸੇ ਹੋਰ ਚੀਜ਼ ਨਾਲ ਨਹੀਂ। ਜੇ ਡਾਈਜੈਸਟ ਵੱਖਰੇ ਹਨ, ਤਾਂ ਰਿਪੋਰਟ ਕਿਸੇ ਹੋਰ ਫਾਈਲ ਦੀ ਹੈ ਅਤੇ ਸਮੀਖਿਆ ਡਾਊਨਲੋਡ ਸਰੋਤ ਤੋਂ ਦੁਬਾਰਾ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ।

ਜਦੋਂ ਡਾਈਜੈਸਟ ਮੇਲ ਖਾਂਦੇ ਹਨ, ਤਾਂ ਖੋਜ ਪੂਰੀ ਪੜ੍ਹੋ: ਇੰਜਣ, ਲੇਬਲ, ਸੰਸਕਰਣ, ਪਹਿਲੀ ਵਾਰ ਦਿਸਣ ਦੀ ਤਾਰੀਖ਼ ਅਤੇ ਫਾਈਲ ਦੇ ਦਸਤਖ਼ਤ ਜਾਂ ਪੈਕੇਜ ਹੋਣ ਬਾਰੇ ਕੋਈ ਵੀ ਨੋਟ। ਫਿਰ ਆਰਟੀਫੈਕਟ 'ਤੇ ਹੀ ਦਸਤਖ਼ਤ ਕਰਨ ਵਾਲੇ ਦਾ ਵਿਸ਼ਾ ਜਾਂਚੋ, ਕਿਉਂਕਿ ਵੈਧ ਦਸਤਖ਼ਤ ਵਿਵਹਾਰ ਤੈਅ ਕੀਤੇ ਬਿਨਾਂ ਪ੍ਰਕਾਸ਼ਕ ਦੀ ਪਛਾਣ ਜੋੜਦਾ ਹੈ।

ਸਵਾਲ ਸਹੀ ਮਾਲਕ ਨੂੰ ਭੇਜੋ

ਸਿਰਫ਼ ਇੰਜਣ ਦਾ ਵਿਕਰੇਤਾ ਹੀ ਆਪਣੀ ਖੋਜ ਸੋਧ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਝੂਠੇ-ਸਕਾਰਾਤਮਕ ਦਾ ਦਾਅਵਾ ਉਸ ਵਿਕਰੇਤਾ ਦੀ ਸਮੀਖਿਆ ਚੈਨਲ ਵੱਲ ਹੈਸ਼, ਰਿਪੋਰਟ ਦੇ ਸਥਾਈ ਲਿੰਕ ਅਤੇ ਫਾਈਲ ਦੇ ਵਰਣਨ ਨਾਲ ਜਾਂਦਾ ਹੈ। ਸਾਫਟਵੇਅਰ ਪ੍ਰਕਾਸ਼ਕ ਸਾਫ਼ ਬਿਲਡ ਜਾਂ ਵਿਆਖਿਆ ਦੇ ਸਕਦਾ ਹੈ, ਪਰ ਕਿਸੇ ਹੋਰ ਕੰਪਨੀ ਦਾ ਲੇਬਲ ਮਿਟਾ ਨਹੀਂ ਸਕਦਾ। ਪਹਿਲਾਂ ਪ੍ਰਕਾਸ਼ਕ ਕੋਲ ਵਧਾਉਣਾ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਹਫ਼ਤਾ ਜੋੜਦਾ ਹੈ ਅਤੇ ਕੋਈ ਜਾਣਕਾਰੀ ਨਹੀਂ।

ਸਮੀਖਿਆ ਦੌਰਾਨ ਐਂਡਪੌਇੰਟ ਸੁਰੱਖਿਆ ਨੀਤੀ ਨੂੰ ਅਟੁੱਟ ਰੱਖੋ। ਸਕੈਨਰ ਬੰਦ ਕਰਨਾ ਜਾਂ ਚੌੜਾ ਫੋਲਡਰ ਅਪਵਾਦ ਜੋੜਨਾ ਚੇਤਾਵਨੀ ਨੂੰ ਹੱਲ ਕਰਦਾ ਹੈ ਪਰ ਇਹ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਕਿਹੜੀ ਫਾਈਲ ਦਾ ਮੁਲਾਂਕਣ ਹੋਇਆ, ਅਤੇ ਉਸੇ ਸਥਿਤੀ ਦੀ ਅਗਲੀ ਘਟਨਾ ਲੁਕਾਉਂਦਾ ਹੈ।

ਜਨਤਕ ਇੰਸਟਾਲਰ ਦੀ ਪਛਾਣ ਲਈ ਲੋੜੀਂਦੀ ਘੱਟੋ-ਘੱਟ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕਰੋ: ਹੈਸ਼, ਫਾਈਲ ਨਾਮ, ਸੰਸਕਰਣ ਅਤੇ ਰਿਪੋਰਟ ਦਾ ਲਿੰਕ। ਇਸ ਲਈ ਕਲਾਇੰਟ ਪ੍ਰੋਫਾਈਲ, ਨਿੱਜੀ ਕੁੰਜੀ ਜਾਂ ਪੂਰੀ ਮੈਮਰੀ ਇਮੇਜ ਦੀ ਲੋੜ ਨਹੀਂ, ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਅੱਪਲੋਡ ਕਰਨ ਨਾਲ ਸਾਫਟਵੇਅਰ ਦਾ ਸਵਾਲ ਡੇਟਾ ਹੈਂਡਲਿੰਗ ਘਟਨਾ ਬਣ ਜਾਂਦਾ ਹੈ।