Công nghệ

Notepad ++ thêm chữ ký GPG để xác minh tính xác thực

Một nguồn tin trên Bleepingcomputer cho biết, bản cập nhật Notepad ++ 7.6.5 vừa được phát hành đã bổ sung thêm chữ ký GPG để người dùng có thể xác minh tính xác thực của chương trình đã tải xuống.

Còn nhớ vào tháng trước, nhà phát triển Notepad ++, Don Ho đã báo cáo rằng sau khi chứng chỉ ký mã nhất định của anh ấy hết hạn, anh ấy đã gặp sự cố khi đăng ký chứng chỉ mới với tên “Notepad ++” vì nó không tồn tại trong tổ chức hoặc công ty. Do đó, các chứng chỉ ký mã được định giá quá cao và nhà phát triển cho biết Notepad ++ sẽ không còn được xác minh trong tương lai.

Mặc dù nhiều người dùng đồng ý rằng chứng chỉ ký mã được định giá quá cao, một số người lo ngại rằng nếu không có chứng chỉ, người dùng không thể xác minh rằng gói Notepad ++ là hợp pháp và không bị sửa đổi độc hại.

Các nhà phát triển Notepad ++ vừa thông báo hôm nay rằng trong bản cập nhật Notepad ++ 7.6.5 được phát hành, chương trình sẽ được xác minh với GPG để người dùng có thể xác minh tính xác thực của chương trình đã tải xuống.

Để xác minh tải xuống, người dùng sẽ được yêu cầu tải xuống khóa công khai của bản phát hành trên trang tải xuống và nhập khóa vào GPG. Ví dụ: trong bản phát hành này, bạn có thể tìm thấy khóa công khai tại liên kết có tên GPG Notepad ++ Khóa công khai trên trang tải xuống.

Sau khi khóa công khai được nhập, bạn sẽ phải tải xuống tệp chữ ký thích hợp. Mỗi tệp được tải xuống (trình cài đặt, tệp ZIP, …) sẽ có chữ ký GPG riêng dùng để xác thực tệp như hình dưới đây.

notepad thêm chu trình gpg để xác minh độ chính xác 2

Nếu sử dụng một chương trình như Gpg4Win, người dùng nên tải xuống tệp chữ ký ở cùng vị trí với tệp Notepad ++ đã tải xuống. Sau khi tải xuống, nhấp đúp vào tệp .sig và nó sẽ tự động mở Gpg4Win để xác minh tính hợp lệ của tệp cùng tên.

Như bạn có thể thấy trong hình bên dưới, khi nhấp đúp vào tệp npp.7.6.5.Installer.exe.sig, nó sẽ tự động sử dụng Gpg4Win để xác minh chữ ký của tệp thực thi. npp.7.6.5.Installer.exe.

notepad thêm chu trình gpg để xác minh độ chính xác 3

Wiki ADS khuyến nghị tải xuống các chương trình trực tiếp từ nguồn để tránh tải xuống các chương trình giả mạo độc hại. Sử dụng quy trình này cung cấp thêm một lớp bảo vệ người dùng bằng cách cho phép người dùng xác minh chữ ký của tệp trước khi thực thi.

Để tải xuống phiên bản Notepad ++ mới nhất và cài đặt nó, hãy truy cập vào đây: Tải xuống Notepad ++

Nếu bạn không muốn cài đặt nó, bạn có thể tải xuống Notepad ++ Portable ở đây.


Sử dụng Notepad ++ với các phím tắt sẽ giúp bạn thao tác nhanh hơn, tiết kiệm thời gian hơn, tham khảo danh sách Phím tắt cho Notepad ++ở đây.

.

Trả lời

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *

Back to top button