如何核对文件
每个版本都附带 SHA256SUMS,列出各文件的校验值。用下面的命令计算下载文件的 SHA256,并把文件名换成你实际下载的文件(Windows 与 Linux 的命令供对应版本发布后使用)。校验文件地址: https://chan007.cc/download/SHA256SUMS
macOS(Terminal)
shasum -a 256 ~/Downloads/CCIso-0.1.7.pkg
Windows(PowerShell)
Get-FileHash .\CCIso-<version>-setup.exe -Algorithm SHA256
Linux(Terminal)
sha256sum cordon_<version>_amd64.deb
将计算出的 SHA256 与对应版本的公布值逐字核对。不一致时不要运行该文件,重新确认下载来源与文件完整性。
如何检查签名
macOS:安装包已用 Developer ID 签名并经 Apple 公证。在终端进入下载目录后核对安装包,结果应包含 source=Notarized Developer ID:
spctl -a -vv -t install CCIso-0.1.7.pkg
安装完成后,也可以核对已装好的 App:
spctl -a -vv /Applications/CCIso.app
Windows:签名者会随 Windows 版发布公布。届时可在安装程序「属性 → 数字签名」中核对,或用 PowerShell 检查,Status 应为 Valid:
Get-AuthenticodeSignature .\CCIso-<version>-setup.exe
Linux:软件包和可能提供的软件源的校验方式、签名公钥及指纹,将随 Linux 版公布。
下载地址在哪里公布
- 主下载地址就是本页的下载按钮,安装文件由 chan007.cc 的独立下载目录提供,同一目录附有 SHA256SUMS。
- 备用下载地址如有提供,会在对应版本中明确列出。
- 只运行从本页下载、校验值与签名都核对无误的安装包;不要运行来历不明的文件。
查看更新日志 →