Adquisición de estilo oficial.
Descargue HandBrake con comprobaciones de integridad que puede explicarle a TI
Transparencia de versiones, hábitos de verificación y conversaciones de seguridad comunes en torno a utilidades de código abierto ampliamente distribuidas.
Vista previa de la interfaz
Los mismos recursos de diseño utilizados en este sitio. Seleccione cualquier panel para inspeccionarlo en tamaño completo antes de instalarlo.
Instantánea de la última versión
Los lanzamientos comunitarios avanzan rápidamente. Confirme la línea de versión más reciente admitida en su registro de cambios antes de actualizar las máquinas de la flota.
- Producto
- HandBrake
- Versión resaltada
- 1.11.1
- Plataformas
- Windows 10 y posterior, macOS, Linux
- Licencia
- Código abierto, licencia familiar GPLv2 para el proyecto.
Instaladores
Las filas del instalador se presentan sin destinos de navegación.
SHA hashes y por qué son importantes
Un resumen SHA256 es una huella digital compacta de un archivo. Si cambia un solo byte, el resumen cambia. Los equipos de TI utilizan hashes para demostrar que el instalador en un espejo interno es idéntico al instalador que revisó la seguridad.
Cómo encaja la verificación en la incorporación
- Descargue el instalador desde su espejo aprobado.
- Calcule SHA256 localmente utilizando su conjunto de herramientas estándar.
- Compare el resumen con el valor en su boleto de cambio firmado.
- Rechace el archivo si no coincide, incluso si "probablemente se descargó bien".
Ejemplo de diseño de resumen
Formato ilustrativo únicamente. Haga coincidir los valores con las entradas de su registro de compilación interno.
archivo: HandBrake-1.11.1-x86_64-Win_GUI.exe
sha256: 8f3c2a1b9e0d4c7a6b5e4d3c2b1a09f8e7d6c5b4a39281706f5e4d3c2b1a0987
sha1: 0a1b2c3d4e5f678901234567890123456789abcd
Falsos positivos antivirus y heurísticas ruidosas
Los codificadores populares incluyen binarios de rápido movimiento, desempaquetadores y código nativo de alto rendimiento. Algunos productos defensivos puntúan esos rasgos de manera agresiva. Un falso positivo sigue siendo perjudicial: erosiona la confianza, bloquea las instalaciones y crea una carga en la mesa de ayuda.
Qué decirle a los usuarios
Explique que las herramientas de seguridad pueden no estar de acuerdo y que su organización se basa en la verificación de hash y en la lista de permisos, no en rumores.
Que decirle a la seguridad
Proporcione evidencia reproducible: proveedor, versión, resumen y el ticket interno que aprobó la réplica.
que no hacer
No capacite a las personas para desactivar las protecciones de forma permanente. Utilice excepciones controladas vinculadas a archivos verificados.
Si necesita un tutorial más profundo, leaAdvertencias antivirusen Guías y el marco legal enFAQ.
Lista de verificación del programa de seguridad e integridad
Higiene de la cadena de suministro
Un espejo, un equipo propietario, revalidación periódica y retiro explícito de instaladores antiguos.
Registro operativo
Registre quién eliminó el campo interno "versión aprobada" y adjunte notas de la versión.
