Приобретение официального стиля
Загрузите HandBrake с проверками целостности, которые вы сможете объяснить ИТ-специалистам
Прозрачность версий, правила проверки и общие разговоры о безопасности широко распространенных утилит с открытым исходным кодом.
Предварительный просмотр интерфейса
На этом сайте используются те же ресурсы макета. Выберите любую панель, чтобы проверить ее в полном размере перед установкой.
Последний снимок выпуска
Релизы сообщества распространяются быстро. Прежде чем обновлять машины парка, подтвердите новейшую поддерживаемую версию выпуска в своей записи изменений.
- Продукт
- HandBrake
- Выделенная версия
- 1.11.1
- Платформы
- Windows 10 и более поздние версии, macOS, Linux
- Лицензия
- Открытый исходный код, лицензия семейства GPLv2 для проекта.
Монтажники
Строки установщика представлены без целей навигации.
Хэши SHA и почему они важны
Дайджест SHA256 — это компактный отпечаток файла. Если изменяется один байт, изменяется дайджест. ИТ-команды используют хэши, чтобы доказать, что установщик на внутреннем зеркале идентичен установщику, проверенному безопасностью.
Как проверка вписывается в онбординг
- Загрузите установщик с одобренного зеркала.
- Вычислите SHA256 локально, используя стандартный набор инструментов.
- Сравните дайджест со значением в подписанном билете на сдачу.
- Отклонить файл при любом несоответствии, даже если «вероятно, он скачался нормально».
Пример макета дайджеста
Только иллюстративное форматирование. Сопоставьте значения с записями внутренней записи сборки.
файл: HandBrake-1.11.1-x86_64-Win_GUI.exe
sha256: 8f3c2a1b9e0d4c7a6b5e4d3c2b1a09f8e7d6c5b4a39281706f5e4d3c2b1a0987
sha1: 0a1b2c3d4e5f678901234567890123456789abcd
Ложные срабатывания антивируса и шумная эвристика
Популярные кодировщики поставляют быстро движущиеся двоичные файлы, распаковщики и высокопроизводительный собственный код. Некоторые защитные продукты агрессивно оценивают эти характеристики. Ложное срабатывание по-прежнему разрушительно: оно подрывает доверие, блокирует установки и создает нагрузку на службу поддержки.
Что сказать пользователям
Объясните, что инструменты безопасности могут не соглашаться, и что ваша организация полагается на проверку хеша и разрешает листинг, а не на слухи.
Что сказать охране
Предоставьте воспроизводимые доказательства: поставщик, версию, дайджест и внутренний билет, утвердивший зеркало.
Чего не делать
Не обучайте людей постоянно отключать защиту. Используйте контролируемые исключения, привязанные к проверенным файлам.
Если вам нужно более глубокое прохождение, прочтитеПредупреждения антивирусав руководствах и правовой базе вFAQ.
Контрольный список программы безопасности и целостности
Гигиена цепочки поставок
Одно зеркало, одна команда владельцев, периодическая повторная проверка и полное прекращение использования старых установщиков.
Оперативное журналирование
Запишите, кто нарушил внутреннее поле «утвержденная версия», и прикрепите примечания к выпуску.
