بصمات الملفات

يمكن أن يحتفظ الملف بالاسم نفسه بعد أن يغيّر أحدهم محتوياته. تتيح لك البصمة مقارنة المحتويات بدلًا من الوثوق بالاسم.

يستخدم Lumen خوارزمية SHA-256 لحساب البصمة. لا تحتاج إلى حسابها بنفسك. افحص الملف الذي يستخدمه مساعد التدريب العملي:

seclab inspect artifacts demo-helper

ينبغي أن ترى:

demo-helper:
  Machine: practice-laptop
  Path: /opt/lumen/demo-helper
  Contents: destination=parcel-cache.test
source=training-records.csv
  Last changed: 2026-11-01 08:57:00
  Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
  Quarantined: no
  SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7

تمثل SHA-256 البصمة الحالية للملف. أما Expected SHA-256 فهي بصمة نسخته المعتمدة. تختلف القيمتان، لذا فقد تغيّر هذا الملف. كما أن محتوياته تذكر وجهة خارجية.

اختلاف البصمة سبب للتحقق، وليس دليلًا على وقوع هجوم. فالتحديث العادي يغيّرها أيضًا. قارن سجل التغييرات ومحتويات الملف واتصالات البرنامج قبل اتخاذ القرار.

سجّل معرّف الملف بدلًا من نسخ بصمته الطويلة:

seclab answer file demo-helper

ينبغي أن ترى:

Recorded your answer to file.