Как проверить целостность пакета плагинов

Мы добавляем хэш-значение Обрабатывается в каждом файле пакета плагина, чтобы добавить способ проверить, что содержимое передается нормально и не было повреждено в процессе загрузки.

Кроме того, если вы не получили пакет плагинов Maps Marker Pro непосредственно с https://www.mapsmarker.com, вы можете убедиться, что файлы не были отредактированы и, например, не было добавлено вредоносное ПО.

Если вы не знакомы с проверкой файловых хэшей, самый простой способ проверить целостность пакета плагинов - это выполнить следующие действия:

  1. Депозит https://www.virustotal.com/
  2. Загрузите пакет плагинов (leaflet-maps-marker-pro.zip), который вы хотите проверить:
    VirusTotal шаг-1
  3. В качестве следующих шагов генерируется контрольная сумма SHA-256, и, кроме того, пакет также сканируется на наличие известных вирусов (полезно, если вы получили пакет из другого источника, кроме https://www.mapsmarker.com):
  4. открытый файл со всеми хэш-значениями SHA-256 для всех пакетов плагинов и сравните значение хеша в этом файле со значением хеша, сгенерированным virustotal. Если значения отличаются, не устанавливайте пакет и повторно загрузите исходный пакет с https://www.mapsmarker.com/download-pro вместо.

Чтобы добавить еще один уровень безопасности, мы дополнительно подписали файл всеми хэш-кодами SHA-256 с помощью нашего PGP-релиз-ключа (для маловероятного случая, когда хеш-файл на www.mapsmarker.com был взломан). Чтобы проверить цифровую подпись файла, выполните следующие действия:

  1. Загрузите наш открытый ключ PGP с https://www.mapsmarker.com/PGP-PUBLIC-KEY.asc и добавьте сертификат в ваше хранилище ключей
  2. Скачать файл подписи с https://www.mapsmarker.com/SHA256SUMS.txt.sig
  3. Используйте файл подписи, чтобы проверить файл со всеми хешами из https://www.mapsmarker.com/SHA256SUMS.txt

Обратите внимание, что для проверки этой подписи доступны разные инструменты, для Windows я рекомендую бесплатный инструмент http://www.gpg4win.org/ - хороший обзор других платформ и инструментов можно найти на https://www.torproject.org/docs/verifying-signatures.html.en

0
0
8691
Оцените это руководство пользователя
en English
X