Перевірте завантаження
Перевірити інсталятор Doxwell
Кожен реліз постачається з контрольною сумою SHA-256 та окремим підписом minisign. Перевірте обидва перед запуском інсталятора — це єдиний спосіб упевнитися, що файл на диску — саме той, що ми зібрали.
Навіщо перевіряти?
Завантаження може бути підміненим під час передачі — через скомпрометоване дзеркало, шкідливу CDN або посередника у вашій мережі. Збіг SHA-256 доводить, що байти на диску — ті, які ми опублікували. Дійсний підпис minisign доводить, що ці байти підписано нашим приватним ключем.
Якщо одна з перевірок не пройшла, не запускайте інсталятор. Повідомте на security@l-lopa.de і завантажте знову з doxwell.ai.
Наш публічний ключ minisign
Key ID 47FBF9C48E930910. Збережіть його як minisign.pub поруч з інсталятором.
untrusted comment: minisign public key 47FBF9C48E930910
RWQQCZOOxPn7R/cOJEQFYqYZcVH5IHuaoSOTQ2DVZaKhO3sKlcGXUXcHLinux
sha256sum -c doxwell-v1.0.0-linux.AppImage.sha256
minisign -V -p minisign.pub \
-m doxwell-v1.0.0-linux.AppImage \
-x doxwell-v1.0.0-linux.AppImage.minisigmacOS
shasum -a 256 -c doxwell-v1.0.0-macos.dmg.sha256
minisign -V -p minisign.pub \
-m doxwell-v1.0.0-macos.dmg \
-x doxwell-v1.0.0-macos.dmg.minisigWindows
Під Windows найпростіший шлях — WSL (Windows Subsystem for Linux); наведений вище рецепт для Linux працює без змін. Без WSL використайте Get-FileHash у PowerShell для SHA-256, встановіть minisign (choco install minisign або бінарний файл зі сторінки релізів minisign) і перевірте підпис.
$expected = (Get-Content .\doxwell-v1.0.0-windows-setup.exe.sha256 -Raw).Split(' ')[0]
$actual = (Get-FileHash -Algorithm SHA256 .\doxwell-v1.0.0-windows-setup.exe).Hash.ToLower()
if ($expected -ne $actual) { Write-Error "SHA-256 mismatch" }
# minisign для Windows — встановіть через `choco install minisign` або
# завантажте бінарний файл зі сторінки релізів minisign, потім:
minisign -V -p .\minisign.pub `
-m .\doxwell-v1.0.0-windows-setup.exe `
-x .\doxwell-v1.0.0-windows-setup.exe.minisigЯкщо перевірка не пройшла
Невідповідність у будь-якій із перевірок — це порушення довіри. Не запускайте інсталятор. Видаліть файл, напишіть на security@l-lopa.de і завантажте знову з doxwell.ai через нове з'єднання.