İndirdiğin dosyanın gerçekten bizden geldiğini doğrulama

İki kontrol, otuz saniye, kurulacak araç yok. Sadece bunun için değil, indirdiğin her şey için yapmaya değer.

Neden uğraşasın

Çünkü bir indirmenin bozulmasının iki yolu da görünmez: başka bir yerde barındırılan birebir görünen bir kopya, ve sana gelirken değiştirilmiş gerçek bir dosya. İkisi de Gezgin'de farklı görünmez. İkisi de aşağıdaki kontrollerden kalır.

Kontrol 1 — imza

Sağ tık → Özellikler. Dijital İmzalar sekmesi varsa imzadaki ad bize ait olmalı; başka birinin adı yazıyorsa dur — o dosya bizim yayınladığımız dosya değil.

Geçerli bir imza, dosyayı kimin imzaladığını ve o andan beri değişmediğini söyler. Elindeki sürümün hangisi olduğunu ya da bu sayfada özeti yayınlanan sürüm olduğunu söylemez — onu aşağıdaki parmak izi yapar ve kararı o verir.

Kontrol 2 — parmak izi

İndirdiğin klasörde PowerShell aç:

Get-FileHash .\w0a-*.exe -Algorithm SHA256

Çıkan değeri indirme sayfamızdaki indirme düğmesinin altında yazan SHA-256 ile karşılaştır. Karakteri karakterine aynı olmalı.

Dosyayı aldığın yerden kopyaladığın bir hash, başka bir yerden kopyaladığından daha az değerlidir. Onu dosyanın yanında değil sitede yayınlamamızın sebebi tam olarak bu.

Kontrollerden biri kalırsa

Dosyayı sil. w0a.app üzerinden yeniden indir — elle yazarak, birinin gönderdiği bağlantıdan değil.

İkinci kez de kalıyorsa ya da dosyayı sitemiz olmayan bir yerden aldıysan bize söyle — nereden aldığını da yaz.

Bizim tarafımızda ne yapılıyor

Sitemizdeki indirme düğmesi yalnızca kendi alan adımıza ya da kendi GitHub sürüm sayfamıza işaret eder; sayfa başka bir adresten indirme sunmaz.

İlgili

Bu sayfa yardımcı oldu mu?

Eksik olan neydi, ya da ne işe yaramadı? Bunların hepsini okuyoruz.

Bu sayfa sorununu çözmediyse bize yaz — hangi makaleyi okuduğunu da ekle, o makaleyi düzeltelim.