משרד שרשרת אספקה
שולחן זה מסביר כיצד להשיג את Windows לקוח מתשתית צד ראשון, כיצד לנמק על סכומי בדיקה וחתימות Authenticode, ומדוע תוכנות אבטחה מתנגשות לפעמים עם המציאות. bittorrent.pro אינו מארח מתקינים; הוא מתעד שיטות עבודה מומלצות וקישורים למפרסמים מוסמכים.
מראות של צד שלישי כגון Softonic מפרסמות מעת לעת מזהי build - למשל 7.11.0-build-46555 הופיע על BitTorrent עבור Windows רישום לצד תיוג "תוכנית מהימנה" וספירת הורדות גבוהה. התייחס למזהים אלה כאל הצלבות עיתונאיות, לא מקור האמת: תמיד התפייס עם דף ההורדה של המפרסם לפני שאתה מבצע משהו.
השתמש בלחצנים אלה כאשר אתה מוכן לעזוב את אתר העריכה ולהביא בתים מהמוציא לאור או ממראה מרכזי.
טיפ: לאחר ההורדה, שמור את הקובץ בתיקיית הסגר עד להשלמת בדיקות ה-hash והחתימה.
מתי BitTorrent מפרסם SHA-256 טביעות אצבע, השוו אותן באופן מקומי:
קבל- FileHash .\ BitTorrent.exe -אלגוריתם SHA256
Authenticode אומר לך איזה ארגון חתם על בינארי והאם שרשרת האישורים מאמתת לשורש מהימן. לחץ לחיצה ימנית על המתקין ← מאפיינים ← חתימות דיגיטליות. אם לשונית החתימה חסרה או ששם המפרסם אינו מוכר, להפסיק. להפסיק ולהוריד מחדש מארח צד ראשון.
לקוחות עמית-לעמית מטמיעים פרימיטיבים ברשת הדומים לתוכניות שעלולות להיות לא רצויות: שקעי האזנה, חיבורים המוניים, זרמי נתונים חלופיים וערוצים לעדכון עצמי. סורקים בעלי מוניטין עשויים עדיין לשדר התראות היוריסטיות. עקוב אחר תגובה מדורגת:
BitTorrent קו שולחן העבודה של תוכנה מסחרית - לא מבוקר קהילתי GPL מקור v2. לכן שקיפות מתמקדת בקבצים בינאריים חתומים, ערוצי עדכון מתועדים ונתיבים להורדה שניתנים לשחזור.
בעת שימוש במראות (Softonic, Download.com וכו'), מעדיפים HTTPS, קרא את מדיניות העטיפה ודחה חבילות אופציונליות.
הפעל לקוחות תחת חשבונות משתמש רגילים, הגבל ספריות הורדה והתחבר אליהם DNS כניסה לרשתות חשודות.
שולחן אמון: יושרה →