Отпечатки файлов

Файл может сохранить прежнее имя после изменения его содержимого. Отпечаток позволяет сравнить содержимое, а не доверять имени.

Lumen использует SHA-256 для вычисления отпечатка. Вам не нужно вычислять его самостоятельно. Проверьте файл, используемый помощником для практики:

seclab inspect artifacts demo-helper

Вы должны увидеть:

demo-helper:
  Machine: practice-laptop
  Path: /opt/lumen/demo-helper
  Contents: destination=parcel-cache.test
source=training-records.csv
  Last changed: 2026-11-01 08:57:00
  Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
  Quarantined: no
  SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7

SHA-256 — это текущий отпечаток файла. Expected SHA-256 — это отпечаток его одобренной версии. Эти два значения различаются, значит, файл изменился. В его содержимом также указан внешний адрес назначения.

Другой отпечаток — повод для расследования, но не доказательство атаки. Обычное обновление тоже меняет его. Прежде чем принимать решение, сравните запись об изменении, содержимое файла и соединения программы.

Запишите идентификатор файла, а не копируйте его длинный отпечаток:

seclab answer file demo-helper

Вы должны увидеть:

Recorded your answer to file.