பாதுகாப்பு மென்பொருள் தவறான நேர்மறை பற்றிய விளக்கம்

சிக்கல் விளக்கம்

WSL Dashboard-இன் .exe நிறுவி அல்லது .zip கோப்பைப் பதிவிறக்கிய பிறகு, Windows Defender அல்லது பிற ஆன்டிவைரஸ் மென்பொருள் பாதுகாப்பு எச்சரிக்கையை காட்டலாம், கோப்பில் ஆபத்து இருப்பதாக அல்லது நேரடியாகத் தடுத்து நீக்கலாம்.

இது ஏன் நிகழ்கிறது?

இதுதவறான நேர்மறை, கோப்பில் உண்மையில் வைரஸ் இருப்பதால் அல்ல.

அடிப்படை காரணம்:இந்தத் திட்டம் EV (Extended Validation) குறியீடு கையொப்ப சான்றிதழை வாங்கவில்லை.

குறியீடு கையொப்ப சான்றிதழ் என்றால் என்ன?

குறியீடு கையொப்ப சான்றிதழ் இயக்கக்கூடிய கோப்புகளை டிஜிட்டல் முறையில் கையொப்பமிடப் பயன்படுகிறது, கோப்பு நம்பகமான வெளியீட்டாளரிடமிருந்து வந்ததாகவும் திருத்தப்படவில்லை என்பதையும் நிரூபிக்கிறது. Windows கையொப்பமிடப்படாத அல்லது சாதாரண சான்றிதழுடன் கையொப்பமிடப்பட்ட நிரல்களுக்கு கடுமையான பாதுகாப்பு சோதனைகளைப் பயன்படுத்துகிறது.

சான்றிதழ் வகைகளுக்கு இடையிலான வேறுபாடு

சான்றிதழ் வகை	விலை	SmartScreen கொள்கை
கையொப்பம் இல்லை	இலவசம்	நேரடியாகத் தடுக்கவும், "தெரியாத வெளியீட்டாளர்" எனக் குறிக்கவும்
சாதாரண OV சான்றிதழ்	வருடத்திற்கு நூற்றுக்கணக்கான யுவான்	இன்னும் எச்சரிக்கை காட்டும், நற்பெயர் சேர்க்க வேண்டும்
EV சான்றிதழ்	வருடத்திற்கு ஆயிரக்கணக்கான யுவான்	உடனடியாக அனுமதி, எச்சரிக்கை இல்லை

EV சான்றிதழுடன் கையொப்பமிடாத நிரல்களை Windows SmartScreen இயல்புநிலையாக பாதுகாப்பற்றது எனக் குறிக்கும், ஆன்டிவைரஸ் மென்பொருளும் அவற்றை சாத்தியமான அச்சுறுத்தல்களாக அடையாளம் காண வாய்ப்பு அதிகம்.

கோப்பு பாதுகாப்பு பற்றி

கவலைப்பட வேண்டாம், இந்தத் திட்டத்தின் கட்டமைப்பு செயல்முறை முழுமையாக வெளிப்படையானதும் தணிக்கை செய்யக்கூடியதும் ஆகும்:

1. திறந்த மூல குறியீடு: அனைத்து மூலக் குறியீடும் GitHub-இல் ஹோஸ்ட் செய்யப்பட்டுள்ளது, யாரும் ஆய்வு செய்யலாம்
2. தானியங்கி கட்டமைப்பு: exe கோப்பு GitHub Actions பணிப்பாய்வு மூலம் GitHub சர்வர்களில் தானாக கட்டமைக்கப்படுகிறது, முழு செயல்முறையிலும் மனித தலையீடு இல்லை
3. தடமறியக்கூடிய கட்டமைப்பு: ஒவ்வொரு கட்டமைப்பிற்கும் முழுமையான பதிவு பதிவுகள் உள்ளன, GitHub Actions பக்கத்தில் பார்க்கலாம்
4. பூஜ்ஜிய தொடு வெளியீடு: டெவலப்பர் கட்டமைப்பு செயல்பாட்டில் எந்த தீங்கிழைக்கும் குறியீட்டையும் செருக முடியாது, கோப்பு கட்டமைப்பு முடிவிலிருந்து வெளியீட்டு பதிவிறக்கம் வரை முழுமையாக தானியங்கியானது

எளிமையாகச் சொன்னால்:exe கோப்பு ஒருபோதும் டெவலப்பரின் கைகளை கடந்து செல்லவில்லை, "விஷம் கலக்கப்பட்டது" என்பதற்கான சாத்தியமே இல்லை.

தீர்வுகள்

தீர்வு 1: நம்பிக்கை வெள்ளைப் பட்டியலில் சேர்க்கவும் (சாதாரண பயனர்களுக்கு பரிந்துரை)

Windows Defender தடுக்கும்போது:

1. "Windows பாதுகாப்பு மையம்" → "வைரஸ் & அச்சுறுத்தல் பாதுகாப்பு" திறக்கவும்
2. "பாதுகாப்பு வரலாறு" கிளிக் செய்யவும்
3. தடுக்கப்பட்ட உருப்படியைக் கண்டுபிடித்து, "செயல்கள்" → "அனுமதி" கிளிக் செய்யவும்

அல்லது பதிவிறக்கத்திற்கு முன் விலக்கு சேர்க்கவும்:

1. "Windows பாதுகாப்பு மையம்" → "வைரஸ் & அச்சுறுத்தல் பாதுகாப்பு" → "அமைப்புகளை நிர்வகி" திறக்கவும்
2. கீழே உருட்டி "விலக்குகள்" கண்டுபிடித்து, "விலக்குகளைச் சேர்க்கவும் அல்லது அகற்றவும்" கிளிக் செய்யவும்
3. பதிவிறக்க கோப்பகத்தை விலக்காகச் சேர்க்கவும்

மூன்றாம் தரப்பு ஆன்டிவைரஸ்: தொடர்புடைய மென்பொருளில் பதிவிறக்கிய கோப்பு அல்லது கோப்பகத்தை நம்பகமான பட்டியலில் சேர்க்கவும்.

தீர்வு 2: மூலக் குறியீட்டிலிருந்து தொகுக்கவும் (டெவலப்பர்களுக்கு பரிந்துரை)

முன்-கட்டமைக்கப்பட்ட பைனரிகளில் உங்களுக்கு இன்னும் கவலை இருந்தால், மூலக் குறியீட்டை குளோன் செய்து உள்ளூரில் தொகுக்கலாம்:

# களஞ்சியத்தை குளோன் செய்யவும்
git clone https://github.com/owu/wsl-dashboard.git
cd wsl-dashboard

# Release பதிப்பை தொகுக்கவும்
cargo build --release

# தொகுத்த வெளியீடு target/release/ கோப்பகத்தில் உள்ளது

இவ்வாறு இயங்கும் குறியீட்டின் உள்ளடக்கத்தை முழுமையாக உறுதிப்படுத்தலாம்.

தீர்வு 3: EV சான்றிதழ் வாங்குதல் (டெவலப்பர்களுக்கான விளக்கம்)

EV குறியீடு கையொப்ப சான்றிதழை வாங்குவது மூலத்திலிருந்து தவறான நேர்மறை சிக்கலைத் தீர்க்கலாம், ஆனால் பின்வரும் நடைமுறை சிரமங்களை எதிர்கொள்கிறது:

• அதிக செலவு: EV சான்றிதழ் வருடத்திற்கு ஆயிரக்கணக்கான ரென்மின்பி செலவாகும்
• தொடர்ச்சியான செலவு: சான்றிதழ் வருடத்திற்கு புதுப்பிக்கப்பட வேண்டும், நீண்டகால சுமை
• திட்டத்தின் தன்மை: WSL Dashboard இலாப நோக்கற்ற திறந்த மூல திட்டம், இந்த செலவை ஈர்க்க முடியாது

திட்டத்தின் வளர்ச்சிக்கு நீங்கள் ஆதரவளிக்க விரும்பினால், திட்ட முகப்புப்பக்கத்தில் உள்ள ஆதரவு அலைவரிசை மூலம் நன்கொடை வழங்கலாம், சான்றிதழ் போன்ற இயக்கச் செலவுகளை ஈர்க்க டெவலப்பருக்கு உதவலாம்.

சுருக்கம்

• கோப்பு தடுக்கப்படுவதற்கு EV குறியீடு கையொப்ப சான்றிதழ் இல்லாததுதான் காரணம்,வைரஸ் அல்ல
• அனைத்து கட்டமைப்பு வெளியீடுகளும் GitHub Actions மூலம் தானாக உருவாக்கப்படுகின்றன,செயல்முறை வெளிப்படையானதும் தணிக்கை செய்யக்கூடியதும்
• பயனர்கள் வெள்ளைப் பட்டியல் சேர்ப்பது அல்லது சொந்தமாக தொகுப்பதன் மூலம் இந்த சிக்கலை தீர்க்கலாம்
• EV சான்றிதழ் வாங்குவது மூலத்திலிருந்து தீர்க்கிறது, ஆனால் இலாப நோக்கற்ற திட்டத்திற்கு பொருளாதார அழுத்தம் உள்ளது

உங்கள் புரிதலுக்கும் ஆதரவுக்கும் நன்றி!