Каждый релиз проверяется до того, как вы его скачаете
Каждую сборку мы отправляем в VirusTotal, где её проверяют десятки антивирусных движков. Ниже — результаты, хэши файлов и ссылки на отчёты: можно не верить на слово, а проверить самому.
Файлы и контрольные суммы
Это те самые файлы, которые отдают кнопки скачивания. Сравните SHA-256 своей загрузки со значением здесь: совпало — значит, у вас ровно тот файл, который мы опубликовали.
Проверьте сами
Выполните команду для скачанного файла и сравните результат с хэшем выше.
Что это доказывает, а что нет
- VirusTotal — независимый сервис Google: он прогоняет файл сразу через 70+ антивирусных движков. Мы публикуем всё, что он возвращает, включая срабатывания.
- Свежий установщик иногда цепляет один-два движка на одной эвристике: он новый, подписан нами, а не известным всем издателем, и внутри — агент, который выполняет команды. Если так вышло, мы называем движок и даём ссылку на отчёт, а не округляем число вниз.
- Сборка для macOS подписана нашим собственным сертификатом, а не сертификатом Apple Developer, поэтому при первом запуске Gatekeeper покажет предупреждение. Это про подпись, а не про проверку на вирусы.
- Совпадение хэша доказывает, что файл побайтово тот, который мы опубликовали. Эту проверку стоит делать всегда, когда вы скачали установщик не с этого сайта.