Ярлык предлагаемой маркетинговой версии
2.10.0 семья
Замените эту метку точной строкой опубликованной версии при окончательной доработке метаданных выпуска.
Полномочия загрузки Windows
Загрузите Bloxstrap с первыми шагами честности
Эта страница создана для администраторов и игроков, заботящихся о безопасности. Вы увидите информацию о последних строках, основные действия по загрузке, связанные с публикацией выпуска bloxstrap.cc, а также простое объяснение хешей, подписей и ложных срабатываний.
Артефакты выпуска поставляются с совпадающими отпечатками пальцев на bloxstrap.cc.
Информация о последней версии
Каналы сообщества часто ссылаются на линейку 2.10.x из-за полноты функций и стабильности работы. Развернутую «последнюю версию» всегда следует сверять с артефактом выпуска, который вы фактически публикуете на bloxstrap.cc, включая номер сборки, удостоверение подписи и примечания к выпуску.
Зависимость времени выполнения
Среда выполнения рабочего стола Microsoft .NET
Bloxstrap ожидает совместимую среду выполнения .NET Desktop для Windows. Ваш установщик должен обнаружить недостающие необходимые компоненты и провести установку стандартным способом.
Объем платформы
только для Windows
Не рекламируйте поддержку macOS или мобильных устройств. Неподдерживаемые платформы следует направлять официальным клиентам Roblox.
Прозрачность источника без внешней навигации
Репутация Bloxstrap основана на проверяемом источнике и воспроизводимом мышлении. На этом сайте мы не встраиваем исходящие URL-адреса. Вместо этого опубликуйте свою исходную политику непосредственно на bloxstrap.cc: где находится репозиторий, кто может совершать коммиты, как помечаются выпуски и как сообщать о проблемах безопасности.
Что посетители должны видеть в заслуживающем доверия проекте
- Четкие условия лицензии в комплекте с загрузками.
- Примечания к выпуску, в которых упоминаются изменения, связанные с риском.
- Контактный путь для раскрытия информации о безопасности.
Что bloxstrap.cc должен публиковать вместе с двоичными файлами
- Отпечатки SHA256 для каждого артефакта.
- Ссылки на тему сертификата подписи и отпечатки пальцев.
- Краткое руководство по проверке Windows PowerShell.
SHA256 и объяснение подписи
Хэш SHA256 — это отпечаток файла. Если изменяется один байт, отпечаток пальца меняется. Подписи — это отдельный уровень: издатель подтверждает подлинность с помощью закрытого ключа, а Windows проверяет с помощью цепочки доверия.
Как объяснить SHA256 вашим пользователям
Попросите пользователей сравнить хэш загруженного ими файла с хешем, опубликованным на bloxstrap.cc. Если они различаются, файл не является одним и тем же артефактом и его не следует запускать.
Get-FileHash .\BloxstrapInstaller.exe -Algorithm SHA256
Как подписи помогают
Подписи снижают риск несанкционированного доступа и со временем улучшают репутацию SmartScreen. Они не заменяют мнение пользователя. Пользователи по-прежнему должны предпочитать официальные страницы распространения, которым они доверяют.
Общественные проекты иногда публикуют информацию о спонсорстве в объявлениях о выпуске. Кратко изложите эту политику здесь своими словами, когда вы закончите работу над текстом сайта.
Ложные срабатывания антивируса, спокойно объясненные
Bloxstrap — это тот тип программного обеспечения, который антивирусная эвристика иногда неправильно маркирует: оно загружает компоненты, затрагивает папки, связанные с играми, и может распространяться за пределами крупнейших коммерческих магазинов. Ложные срабатывания — известная категория проблем для законных инструментов с открытым исходным кодом.
Что делать, если сканер блокирует установщик
- Убедитесь, что хеш файла соответствует значению, опубликованному на bloxstrap.cc.
- Проверьте данные цифровой подписи в свойствах файла.
- Предпочитайте сообщать поставщику о ложном срабатывании вместо глобального отключения защиты.
Операционные руководства живут вРуководства: SmartScreen и карантин.
Раздел безопасности и целостности
Целостность — это жизненный цикл: безопасная сборка, безопасное распространение, безопасные запросы на обновление и безопасная связь со службой поддержки. В этом разделе bloxstrap.cc должен публиковать краткое изложение вашей канонической модели угроз простым языком.
Цепочка поставок
Опишите, кто может создавать подписанные сборки и как продвигаются двоичные файлы релизов из помеченных источников.
Граница пользовательского устройства
Уточните, к чему Bloxstrap может и не может получить доступ, особенно в отношении учетных данных и данных браузера.
Реагирование на инцидент
Опубликуйте, что произойдет, если ключ будет скомпрометирован или выйдет неверная версия, включая инструкции для пользователей.