משחרר

הורד MinGW עם בדיקות בטיחות מובנות בתהליך שלך

דף זה מפרט את דפוס שמות החבילות המומלץ כעת, מסביר כיצד לאמת בתים לפני חילוץ, ומתעד מדוע מוצרי אבטחה לפעמים לא מסכימים עם ארכיוני מהדר גם כשהסיביות מקוריות.

הסימונים הרשמיים נמדדים בבירור עבור ערבויות הדפסה ומסך.

מידע על הגרסה האחרונה

התקן גרסה GCC משני ספציפי לצוות שלך, ולאחר מכן רשום את שם הארכיון, הגודל וה-hash בתוך מאגר הידע הפנימי שלך. כאשר אתה משדרג מהדר חדש, הרץ מחדש את מטריצת הבדיקה המלאה שלך מכיוון שאפילו שדרוגי ניפוי באגים יכולים לשנות את התנהגות האופטימיזציה.

ערוץ מומלץ

בחר הפצה המפרסמת קבצי בדיקת סכום לצד כל ארכיון ומתעדת את אופן הפקת הקבצים הבינאריים.

בניית תווית

gcc-stable-track

התאמה בזמן ריצה

החליטו אם לקשר על סמך הציפיות של יוניברסל CRT נפוץ ב Windows גרסאות אחרונות או ישנות לפני שההורדה קופאת.

בנה

התאם x מטרות 86 _ 64 לעומת אני 686 עם מכשירים שעדיין תומכים בזה. ציים מעורבים זקוקים לשורשי עוגן מקבילים.

MinGW דיאלוג ברוך הבא של כלי ההתקנה של מנהל ההתקנה עם התקנה וביטול — איך נראה המתקין? ערכת המדיה כוללת מסך קבלת פנים בסגנון mingw-get כך שחברי הצוות ידעו שיש להם את החבילה הנכונה לפני שהם מפרקים את הארכיון. עוד זוויות לחיות מהן תכונות צילומי מסך סָעִיף.

ארכיון ראשי חבילה ידידותית למראה חבילת זמן ריצה מינימלית

כל כפתור למעלה מתחיל הורדה ישירה מה- MinGW ערוץ שחרור.

שקיפות מקור

הפצות מהימנות מתארות את ההתחייבויות הראשוניות שהם עוקבים אחריהם, וכיצד נבדלים מדבקות מווניל GCC, והאם נמכרות ספריות זמן ריצה נוספות. אחסן את המקור הזה ליד כל מראה פנימית כדי שהמבקרים יוכלו לעקוב אחר הצמד בחזרה לסימון.

מה ללכוד בכרטיס שלך

שם קובץ ארכיון ואורך בתים מדויקים.
SHA-256 התקציר מועתק מדף המפרסם שאתה סומך עליו.
מתרגם משולש נדפס על ידי gcc -v לאחר ההתקנה.

למה החתימות חשובות

סיכומי בדיקה מוכיחים את תקינותם ביחס לקובץ העזר. בנוסף, חתימות קריפטוגרפיות, כאשר הן נפרסות, מקשרות את הארכיון למפתח התחזוקה. למד את חברי הצוות את ההבדל כדי שלא יתעסקו בהדבקה SHA אקראי בפורום כאמין.

SHA סיכומים וזרימת עבודה חתימה

לאחר סיום ההורדה, חשב את הסיכום בדיסק והשווה אותו תו אחר תו עם הערך שפורסם. ב Windows אתה יכול להשתמש ב-certutil או PowerShell קבל- FileHash תלוי בפוליסה. חלץ רק לאחר המשחק.

אם הערכים שונים

מחק את הארכיון, נקה את המטמון החלקי, הורד שוב מאותו ערוץ רשמי, והסלים לאבטחה אם אי ההתאמה מתרחשת שוב. לעולם אל תמשיך בהתאמת גיבוב שנכשלה.

עקוב אחר מדריך אימות הגיבוב

תוצאות שגויות של אנטי וירוס בארכיוני מהדר

מנועים היוריסטיים מסווגים לפעמים ארכיונים לחילוץ עצמי, קודי תיקון ארוזים או התנהגויות של שרשרת כלים כחשודים מכיוון שהם דומים לאריזת תוכנות זדוניות סחורות. זה לא אומר שהמהדר מזיק. משמעות הדבר היא שמחסנית האבטחה שלך זקוקה להקשר.

1.שלח את ה-hash של הקובץ ושם ההצהרה לספק שלך יחד עם הוכחה למקור הראשוני.
2.העדיפו כללים שיאפשרו לארגונים בתיקייה המאומתת במקום להשבית את ההגנה באופן גלובלי.
3.בדוק מספר סריקות עצמאיות לפני שאתה נכנס לפאניקה או משדר התראה.

תבנית הסלמה של אנטי וירוס

חובות אבטחה ויושרה

פוקוס MinGW.dev בנושא חינוך: אנו מתארים כיצד לחשוב על סיכונים בשרשרת האספקה עבור מהדרים קהילתיים, מתי לבנות מחדש מהמקור וכיצד לבודד שרשרת כלים ניסיוניים ממפתחות חתימת ייצור.

התקנות הכי פחות מועדפות

מותקן תחת קידומת מותאמת אישית ללא זכויות מנהל כאשר המדיניות מאפשרת זאת, כך ששדרוגים אינם משפיעים על ערכים בשקט PATH ברמת המערכת.

מסמכים הניתנים לשחזור

אחסן סקריפטים שיוצרים מחדש את הסביבה שלך כך שתגובת האירוע יכולה לשנות את מה שהשתנה בין גרסאות.

גילוי אחראי

אם אתה מגלה פגיעות של אריזה, תיאום עם מנהלים לפני פרסום פרטי ניצול מוכנים.