Vérifier un téléchargement
Chaque binaire publié est accompagné de son empreinte SHA-256. La comparer garantit que le fichier reçu est exactement celui produit par la chaîne de compilation.
L’empreinte de la version recommandée est affichée sur la page de
téléchargement : un clic la copie. Le fichier SHA256SUMS déposé à côté
des binaires contient les empreintes de tous les formats d’une version.
macOS et Linux
shasum -a 256 MonApp-1.4.0-arm64.dmg
Pour vérifier toute une version d’un coup, depuis le dossier contenant les
fichiers et SHA256SUMS :
shasum -a 256 --check SHA256SUMS
Sous Linux, sha256sum remplace shasum -a 256.
Windows
Get-FileHash .\MonApp-1.4.0-x64.msi -Algorithm SHA256
Interpréter le résultat
La casse n’a pas d’importance, mais tous les caractères doivent correspondre.
- Identiques — le fichier est intact, vous pouvez l’installer.
- Différentes — ne l’installez pas. Le téléchargement est probablement incomplet : recommencez. Si l’écart persiste, signalez-le avant toute installation.