Jak zweryfikować integralność pakietu wtyczek

Dodajemy wartość skrótu przetwarzane na każdym pliku pakietu wtyczek, aby dodać sposób sprawdzenia, czy zawartość została przesłana OK i czy nie została uszkodzona podczas procesu pobierania.

Ponadto, jeśli nie otrzymałeś pakietu wtyczek Maps Marker Pro bezpośrednio ze strony https://www.mapsmarker.com, możesz sprawdzić, czy nie edytowano żadnych plików i np. Dodano złośliwe oprogramowanie.

Jeśli nie jesteś zaznajomiony z weryfikowaniem skrótów plików, najłatwiejszym sposobem sprawdzenia integralności pakietu wtyczek jest wykonanie następujących czynności:

  1. Załóż https://www.virustotal.com/
  2. Prześlij pakiet wtyczek (leaflet-maps-marker-pro.zip), który chcesz zweryfikować:
    virustotal-step-1
  3. W kolejnych krokach generowana jest suma kontrolna SHA-256, a ponadto pakiet jest skanowany w poszukiwaniu znanych wirusów (przydatne, jeśli pakiet został pobrany z innego źródła niż https://www.mapsmarker.com):
  4. otwarty plik ze wszystkimi wartościami skrótu SHA-256 dla wszystkich pakietów wtyczek i porównaj wartość skrótu w tym pliku z wartością skrótu wygenerowaną przez virustotal. Jeśli wartości są różne, nie instaluj pakietu i ponownie pobierz oryginalny pakiet z https://www.mapsmarker.com/download-pro zamiast.

Aby dodać kolejną warstwę bezpieczeństwa, dodatkowo podpisaliśmy plik wszystkimi skrótami SHA-256 naszym kluczem do wydania PGP (w mało prawdopodobnym przypadku, że plik skrótu na www.mapsmarker.com został naruszony). Aby zweryfikować podpis cyfrowy pliku, wykonaj następujące czynności:

  1. Pobierz nasz klucz publiczny PGP z https://www.mapsmarker.com/PGP-PUBLIC-KEY.asc i dodaj certyfikat do swojego magazynu kluczy
  2. Pobierz plik podpisu z https://www.mapsmarker.com/SHA256SUMS.txt.sig
  3. Użyj pliku podpisu, aby zweryfikować plik ze wszystkimi skrótami z https://www.mapsmarker.com/SHA256SUMS.txt

Należy pamiętać, że istnieją różne narzędzia do przeprowadzania tej weryfikacji podpisu, w przypadku systemu Windows polecam bezpłatne narzędzie http://www.gpg4win.org/ - dobry przegląd innych platform i narzędzi można znaleźć na stronie https://www.torproject.org/docs/verifying-signatures.html.en

0
0
8715
Oceń ten podręcznik użytkownika

Nie możesz oceniać tego posta.

en English
X