Hur man kontrollerar integriteten i ett plugin-paket

Vi lägger till en hashvärde behandlas på varje plugin-paketfil för att lägga till ett sätt att kontrollera att innehållet överförs OK och inte har skadats under nedladdningsprocessen.

Om du inte hämtade plugin-paketet för Maps Marker Pro direkt från https://www.mapsmarker.com kan du verifiera att inga filer har redigerats och att t.ex. skadlig kod har lagts till.

Om du inte känner till att verifiera filhascher är det enklaste sättet att verifiera integriteten för plugin-paketet att gå så här:

  1. Öppen https://www.virustotal.com/
  2. Ladda upp plugin-paketet (leaflet-maps-marker-pro.zip) som du vill verifiera:
    Virustotal-steg-1
  3. Som nästa steg genereras en SHA-256-checksum och dessutom skannas paketet också efter kända virus (användbart om du har hämtat paketet från en annan källa än https://www.mapsmarker.com):
  4. öppet filen med alla SHA-256-hashvärden för alla plugin-paket och jämföra hashvärdet i den filen med hashvärdet genererat av virustotal. Om värdena är olika, installera inte paketet och ladda ner det ursprungliga paketet från https://www.mapsmarker.com/download-pro istället.

För att lägga till ytterligare ett säkerhetslager undertecknade vi dessutom filen med alla SHA-256-hashes med vår PGP-release-nyckel (för osannolikt att hash-filen på www.mapsmarker.com kompromitterades). Gör så här för att verifiera filens digitala signatur:

  1. Ladda ner vår PGP Public Key från https://www.mapsmarker.com/PGP-PUBLIC-KEY.asc och lägg till certifikatet i din nyckelbutik
  2. Ladda ner signaturfilen från https://www.mapsmarker.com/SHA256SUMS.txt.sig
  3. Använd signaturfilen för att verifiera filen med alla hash från https://www.mapsmarker.com/SHA256SUMS.txt

Observera att det finns olika verktyg för att utföra den signaturverifieringen, för Windows rekommenderar jag freeware-verktyget http://www.gpg4win.org/ - En bra översikt över andra plattformar och verktyg finns på https://www.torproject.org/docs/verifying-signatures.html.en

0
0
8717
Betygsätt den här användarhandboken

Du får inte betygsätta det här inlägget.

en English
X