טביעות אצבע של קבצים

קובץ יכול לשמור על אותו שם גם אחרי שמישהו משנה את התוכן שלו. טביעת אצבע מאפשרת להשוות בין התכנים במקום לסמוך על השם.

Lumen משתמש ב-SHA-256 כדי לחשב טביעת אצבע. אין צורך לחשב אותה בעצמך. בדוק את הקובץ שבו משתמש עוזר התרגול:

seclab inspect artifacts demo-helper

אתה אמור לראות:

demo-helper:
  Machine: practice-laptop
  Path: /opt/lumen/demo-helper
  Contents: destination=parcel-cache.test
source=training-records.csv
  Last changed: 2026-11-01 08:57:00
  Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
  Quarantined: no
  SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7

SHA-256 היא טביעת האצבע הנוכחית של הקובץ. Expected SHA-256 היא טביעת האצבע של הגרסה המאושרת שלו. שני הערכים האלה שונים, ולכן הקובץ השתנה. התוכן שלו גם מציין יעד חיצוני.

טביעת אצבע שונה היא סיבה לבדוק, אך אינה הוכחה למתקפה. גם עדכון רגיל משנה אותה. השווה בין רישום השינוי, תוכן הקובץ והחיבורים של התוכנית לפני שתחליט.

רשום את מזהה הקובץ במקום להעתיק את טביעת האצבע הארוכה שלו:

seclab answer file demo-helper

אתה אמור לראות:

Recorded your answer to file.