公告 [注重安全] 灵工艺安全升级与防范说明

  • 本论坛仅发布灵工艺制作的软件,灵工艺官方不发布任何未授权第三方资源 | 灵工艺官方用户群:239336981
状态
不接受进一步回复。

FastChen

是快辰哟
小小站长
版主
2020-06-27
10
0
勋章
4
  • Minecraft:Java 正版
  • Minecraft:Bedrock
  • Terraria 泰拉瑞亚 正版
  • Unturned 未转变者 DLC 正版
来首音乐?


随着灵工艺项目越来越多,使用量越来越大,我们有责任对软件安全负责。
我们一直提醒灵工艺软件下载一定要在灵工艺官方发布的对应站点或官方提供的下载链接,以防出现可能感染病毒的文件,第三方搬运软件安全性未知。
故此灵工艺软件都拥有在线更新功能(插件类除外,插件类只在对应社区发布更新与下载),这有效的防范了未知供应商提供软件的安全性问题。


现在,我们鼓励长期使用灵工艺服务的用户,提升自己的安全性。

灵工艺主站社区安全

两步验证

你可以在 [密码和安全性] 页面设置你的两步验证,如果你已有正在使用的APP验证,我们推荐你优先选择APP,因为邮件可能会出现发送过多限制,以及被误认为垃圾邮件放入垃圾箱或删除。


灵工艺软件安全

Hash MD5

目前灵工艺所有软件更新将同时提供软件的MD5用于验证文件是否遭到破坏。目前我们正在抓紧全面推送带有验证功能的自动更新

实验

目前灵工艺我的世界轻开服器将进入第一个使用验证功能的软件。通过周期性观察未发现问题后,将全面更新所有软件。


Q&A

Q:两步验证APP都有哪些
A:Google AuthenticatorAuthy(未测试)

Q:为什么使用MD5,而不是SHA256或者其他
A:对于软件验证来说MD5足够了,而且数位短,可以写在更新内容里显示出来。


Q:我如何自己验证当前软件的MD5?
A:使用命令提示符(CMD) 输入 certutil -hashfile "文件路径" MD5
例子:certutil -hashfile "C:\文件名.exe" MD5
返回:MD5 的 C:\文件名.exe 哈希:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX (32位)

Q:后续是否会添加更多Hash验证
A:会。目前使用MD5来验证并非完全安全,如果出现问题,会增加多个同时验证。目前仅使用MD5。
 
最后编辑:
状态
不接受进一步回复。