Releases e integridade
Cada release estável publica dois instaladores, CPU e CUDA, e junto com eles SBOM CycloneDX, SHA256SUMS.txt, manifests do atualizador e assinaturas minisign.
Verificar no PowerShell
(Get-FileHash .\ISPer_0.16.1_x64-cpu-setup.exe -Algorithm SHA256).Hash.ToLower()Compare o valor com SHA256SUMS.txt da mesma release.
Assinaturas diferentes
- SHA-256 confirma que os bytes correspondem ao valor publicado.
- Minisign protege os pacotes aceitos pelo atualizador do ISPer.
- Authenticode identifica o editor para o Windows. A candidatura à SignPath está em andamento; enquanto ela não sai, os instaladores ainda podem exibir SmartScreen.
Nunca baixe instaladores de mirrors ou anexos de terceiros.