Extended FAQ fi FI

Laajennettu UKK

Laajennettu FAQ kattaa hieman vähemmän yleisiä kysymyksiä ja vastauksia, joita sinulla voi olla. Saadaksesi yleisempiä asioita, käykää sen sijaan meidän perus FAQ.

---

Kuka on luonut ASF?

ASF on luonut Archi lokakuussa 2015. Jos olit ihmettelemässä, olen Steam-käyttäjä aivan kuten sinä. Pelien pelaamisen lisäksi rakastan myös laittaa taitoni ja päättäväisyyteni, joita voit tutkia juuri nyt. Täällä ei ole mukana mitään suurta yritystä. ei joukkue kehittäjät ja ei $1M budjettia kattamaan kaikki tämä - vain minua, vahvistamisesta asioita, jotka eivät ole rikki.

ASF on kuitenkin avoimen lähdekoodin projekti, enkä voi ilmaista tarpeeksi, että en tue kaikkea, mitä näette täällä. Meillä on muutamia muita ASF-projekteja, joita kehittäjät kehittävät lähes yksinomaan. Jopa keskeisellä ASF-projektilla on paljon osallistujia joka auttoi minua saamaan tämän kaiken tapahtumaan. Lisäksi on useita kolmannen osapuolen palveluja, jotka tukevat ASF kehitystä, erityisesti GitHub, JetBrains ja Crowdin. Et voi myöskään unohtaa kaikkia mahtavia kirjastoja ja työkaluja, jotka saivat ASF tapahtumaan, kuten Rider jota käytämme IDE:nä (rakastamme ReSharper lisäyksiä) ja erityisesti SteamKit2 , jota ilman ASF ei olisi alun perin olemassa. ASF ei myöskään olisi missä se on tänään ilman minun sponsorit ja erilaisia lahjoittajia, tukea minua kaikessa mitä teen täällä.

Kiitos kaikille siitä, että autitte ASF:n kehittämisessä! Olet mahtava ❤️.

---

Miksi ASF luotiin ensi sijassa?

ASF luotiin ensisijaisena tarkoituksena on olla täysin automatisoitu Steam farming työkalu Linuxille, ilman ulkoisia riippuvuuksia (kuten Steam-asiakas). Tämä on itse asiassa edelleen sen ensisijainen tavoite ja painopiste. koska konseptini ASF ei muuttunut sen jälkeen, ja käytän sitä edelleen täsmälleen samalla tavalla kuin käytin sitä jo vuonna 2015. Tietenkin oli todella paljon muutoksia sen jälkeen, ja olen erittäin iloinen nähdessäni, kuinka pitkälle ASF on edennyt, enimmäkseen kiitos sen käyttäjille, koska en koskaan koodata edes puolet ominaisuuksista, jos se oli vain itselleni.

On mukava huomata, että ASF ei koskaan tehty kilpailemaan muiden vastaavien ohjelmien, erityisesti Idle Master, koska ASF ei ole koskaan suunniteltu olemaan työpöytä/käyttäjäsovellus, eikä se ole vielä tänään. Jos analysoit edellä kuvatun ASF:n ensisijaista tarkoitusta, näet miten Idle master on täsmälleen vastapäätä kaikesta. Vaikka voit varmasti löytää samankaltaisia ASF ohjelmia tänään, mikään ei ollut tarpeeksi hyvä minulle silloin (ja vielä ei ole tänään), joten loin oman ohjelmistoni, niin kuin halusin sen. Ajan myötä käyttäjät ovat siirtyneet ASF:ään lähinnä luotettavuuden, vakauden ja turvallisuuden vuoksi, mutta myös kaikki ominaisuudet, joita olen kehittänyt kaikkina noina vuosina. Nyt ASF on parempi kuin koskaan ennen.

---

OK, missä on saalis? Mitä hyötyä on ASF:n jakamisesta?

Saaliita ei ole, Olen luonut ASF itselleni ja jakanut sen muun yhteisön kanssa toivoen, että se tulee hyödylliseksi. Täsmälleen sama tapahtui jo vuonna 1991, kun Linus Torvalds jakoi ensimmäisen Linux-ytimen muun maailman kanssa. Ei ole piilotettuja haittaohjelmia, tiedonlouhintaa, salauskaivostoimintaa tai mitään muuta toimintaa, joka tuottaisi minulle mitään rahallista hyötyä. ASF-projektia tukevat täysin ei-pakolliset lahjoitukset, jotka ovat onnellisten käyttäjien, kuten sinun, lähettämiä. Voit käyttää ASF täsmälleen samalla tavalla kuin käytän sitä, ja jos pidät siitä, voit aina ostaa minulle kahvia, näyttäen kiitollisuuttasi siitä, mitä teen ja mitä minä teen.

Käytän myös ASF on täydellinen esimerkki moderni C# hanke, joka aina iskee täydellisyyttä ja parhaita käytäntöjä, olipa kyse sitten teknologiasta, projektinhallinnasta tai itse koodista. Se on minun määritelmäni "asiat tehty oikein", joten jos jokin mahdollisuus onnistut oppimaan jotain hyödyllistä minun projekti, niin se tekee minut vain onnellisempi.

---

Heti ASF:n käynnistämisen jälkeen olen menettänyt kaikki tilit/kohteet/ystävät/(...)!

Tilastollisesti katsoen riippumatta siitä, kuinka surullinen se on, on taattu, että pian käynnistämisen jälkeen ASF on vähintään yksi kaveri, joka kuolee auto-onnettomuudessa. Erona on se, että kukaan ei syytä ASF:ää sen aiheuttamisesta, mutta jostain syystä on ihmisiä, jotka syyttävät ASF samasta vain koska se tapahtui heidän Steam-tileille sijaan. Tietenkin voimme ymmärtää perustelut, kun kaikki ASF toimii Steam-alustalla, niin luonnollisestikin ihmiset syyttävät ASF:ää kaikesta, mitä tapahtui heidän Steamiin liittyvälle omaisuudelleen riippumatta siitä, ettei heillä ole todisteita siitä, että heidän käyttämänsä ohjelmisto olisi edes etäisesti yhteydessä siihen.

ASF, kuten on todettu FAQ sekä kysymys edellä, ei sisällä haittaohjelmia, vakoiluohjelmia, tietojen louhinta ja muu mahdollisesti ei-toivottu toiminta, erityisesti arkaluonteisten Steam-tietojen lähettäminen tai digitaalisen omaisuutesi valtaaminen. Jos jotain tällaista on tapahtunut sinulle, Voimme vain sanoa, että olemme pahoillamme menetyksistäsi ja suosittelemme, että otat yhteyttä Steam-tukeen joka toivottavasti auttaa sinua toipumisprosessissa - koska emme ole vastuussa siitä, mitä sinulle tapahtui millään tavalla ja omatuntomme on selvä. Jos uskot muuten, se on sinun päätöksesi, on turhaa kehittää edelleen, jos edellä mainitut resurssit tarjoavat objektiivisia ja todennettavissa tapoja vahvistaa lausuntomme eivät vakuuttaneet sinua, sitten se ei ole mitään kirjoittamaamme tässä tulee joka tapauksessa.

Yllä oleva ei kuitenkaan tarkoita, että tekosi ilman tervettä järkeä ASF:n kanssa ei voi vaikuttaa turvallisuusongelmaan. Voit esimerkiksi jättää huomiotta turvaohjeet, paljastaa ASF:n IPC -käyttöliittymän koko Internetiin, ja sitten yllättyä, että joku pääsi sisään ja ryöstää sinut pois kaikista kohteista. Ihmiset tekevät sen koko ajan, he ajattelevat, että jos ei ole verkkotunnusta tai mitään yhteyttä heidän IP-osoitteeseensa, kukaan ei varmastikaan ota selvää heidän ASF tapauksestaan. Aivan kuten luet sen, on tuhansia jos ei täysin automatisoituja botteja indeksoidaan verkon läpi, mukaan lukien satunnaiset IP-osoitteet, etsimällä haavoittuvuuksia löytää, ja ASF on melko suosittu ohjelma on myös kohde. Meillä oli jo tarpeeksi ihmisiä, jotka saivat "hakkeroitu" läpi oman typeryyden kuin, että, niin yritä oppia heidän virheistään ja olla fiksumpi sen sijaan liittyä niihin.

Sama pätee oman tietokoneen turvallisuuteen. Kyllä, joilla on haittaohjelmia tietokoneellasi raunioita joka ikinen turvatekijä ASF:ssä, koska se voi lukea arkaluontoisia tietoja ASF config-tiedostoja tai prosessimuistia ja jopa vaikuttaa ohjelmaan tehdä tavaraa, että se ei tekisi toisin. Ei, viimeinen halkeama, jonka olet saanut epäilyttävästä lähteestä, ei ollut "väärä positiivinen", kuten joku on kertonut, se on yksi tehokkaimmista tavoista saada hallita jonkun PC, kaveri tartuttaa itsensä ja hän jopa seuraa ohjeita, miten kiehtova.

Käytetäänkö ASF:ää täysin turvallisesti ja ilman kaikkia riskejä? Ei, olisimme joukko tekopyhiä, jotka sanoisivat niin, koska jokaisella -ohjelmistolla on turvallisuuspainotteisia ongelmia. Toisin kuin monet yritykset tekevät, Yritämme olla mahdollisimman läpinäkyviä -turvallisuusneuvonantajissamme ja heti kun saamme selville jopa hypoteettisen -tilanteen, jossa ASF voisi millään tavalla osallistua mahdollisesti ei-toivottuun turvallisuustilanteeseen, me ilmoitamme siitä välittömästi. Tämä on mitä tapahtui esimerkiksi CVE-2021-32794 Vaikka ASF ei ole mitään turvallisuuden puutteita per-se, vaan bugi, joka voisi johtaa käyttäjän vahingossa luoda yhden.

Tästä päivästä lähtien ei ole tiedossa, että ASF olisi täyttänyt puutteita. ja koska ohjelmaa käyttävät yhä useammat ihmiset, joista molemmat valkoiset hatut sekä mustat hatut analysoi sen lähdekoodia, yleinen luottamustekijä vain kasvaa ajan myötä, sillä tietoturvan puutteiden määrä on rajallinen, ja ASF on ohjelma, joka keskittyy ennen kaikkea sen turvallisuuteen, ehdottomasti ei ole helppo löytää yksi. Parhaista aikomuksistamme huolimatta suosittelemme silti pysymään viileänä ja olemaan aina varovainen mahdollisten turvallisuusuhkien suhteen, ne tulevat ASF käyttö samoin.

---

Miten voin varmistaa, että ladatut tiedostot ovat aitoja?

Osana GitHubissa olevia julkaisujamme käytämme hyvin samanlaista todentamisprosessia kuin Debian käyttää. Jokaisesta virallisesta julkaisusta löytyy zip -konseptin lisäksi SHA512SUMS ja SHA512SUMS.sign tiedostoja. Lataa ne todentamista varten yhdessä valitsemiesi zip tiedostojen kanssa.

Ensimmäinen sinun tulee käyttää SHA512SUMS -tiedostoa varmistaaksesi, että SHA-512 tarkistaa valitun zip tiedostot, jotka olemme laskeneet. Linuxissa voit käyttää tätä tarkoitusta varten sha512sum -apuohjelmaa.

$ sha512sum -c --ignore-missing SHA512SUMS
ASF-linux-x64.zip: OK

Windows, voimme tehdä tämän alkaen powershell, vaikka sinun täytyy manuaalisesti tarkistaa SHA512SUMS:

PS > Get-Content SHA512SUMS ☐ Select-String -Pattern ASF-linux-x64.zip

f605e573cc5e044dd6fadbc44f6643829d11360a2c6e4915b0c0b8f5227bc2a257568a014d3a2c0612fa73907641d0cea455138d2e5a97186a0b417abad45ed9 ASF-linux-x64.zip


PS > Get-FileHash -Algorithm SHA512 -Path ASF-linux-x64. ip

Algoritmi Hash Path
--------- ---- ----
SHA512 F605E573CC5E044DD6FADBC44F6643829D11360A2C6E4915B0C0B8F5227BC2A2575... ASF-linux-x64.zip

Näin varmistimme, että mikä tahansa on kirjoitettu SHA512SUMS vastaa tuloksena olevia tiedostoja ja niitä ei ole peukaloitu. Kuitenkin, se ei todista vielä, että SHA512SUMS tiedosto, jonka tarkistit vastaan todella tulee meiltä. On olemassa kaksi tapaa varmistaa tämä.

The first way, and also the one that ASF uses for auto-update process, is making a call to our backend server by visiting https://asf.JustArchi.net/Api/Checksum/{Version}/{Variant} URL, replacing {Version} with ASF version number, such as 6.1.4.3, and {Variant} with your selected ASF variant, such as generic or linux-x64. Löydät tarkistussumman JSON vastauksesta, jota sinun pitäisi verrata SHA512SUMS ja/tai ASF zip tiedoston artifaktin. Palvelimemme tarjoaa tarkistussummia vain nykyisille vakaille ja esijulkaisuille ASF-versioille, koska vain nykyiset liitännäisjärjestelmät eivät koskaan harkitse päivitystä.

{
  "Result": "f605e573cc5e044dd6fadbc44f6643829d11360a2c6e4915b0c0b8f5227bc2a257568a014d3a2c0612fa73907641d0cea455138d2e5a97186a0b417abad45ed9",
  "Message": "OK",
  "Success": true
}

Toinen tapa on käyttää mukana SHA512SUMS.sign tiedosto, jossa digitaalinen PGP allekirjoitus todistaa SHA512SUMS. Koska rakentaa esineitä sekä allekirjoitus on luotu osana rakennusprosessia, se ei takaa koskemattomuutta GitHubin vaarantuessa (minkä vuoksi käytämme omaa riippumatonta palvelinta todentamistarkoituksiin), mutta riittää, jos olet ladannut ASF tuntemattomasta lähteestä ja haluat varmistaa, että se on voimassa artifact tuottama meidän GitHub julkaisuprosessi, sen sijaan, että varmistettaisiin, että GitHub ei vaarantunut kokonaan.

Voimme käyttää gpg -apuohjelmaa tähän tarkoitukseen, molemmat Linux ja Windows (muuta gpg komentoa gpg. xe Windowsissa).

$ gpg --verify SHA512SUMS. ign SHA512SUMS
gpg: Allekirjoitus tehty ma 02 elo 2021 00:34:18 CEST
gpg: käyttäen EDDSA-avainta 224DA6DB47A3935BDCC3BE17A3D181DF2D554CCF
gpg: Ei voida tarkistaa allekirjoitusta: Ei julkista avainta

Kuten näette, tiedostolla todellakin on voimassa oleva allekirjoitus, mutta sen alkuperä on tuntematon. Sinun täytyy tuoda ArchiBotin julkinen avain että allekirjoitamme SHA-512 summan täydellä vahvistuksella.

$ curl https://raw.githubusercontent.com/JustArchi-ArchiBot/JustArchi-ArchiBot/main/ArchiBot_public.asc -o ArchiBot_public.asc
$ gpg --import ArchiBot_public.asc
gpg: /home/archi/. nupg/trustdb. pg: trustdb luotu
gpg: avain A3D181DF2D554CCF: julkinen avain "ArchiBot <[email protected]>" tuotu
gpg: Käsitelty määrä yhteensä: 1
gpg: tuotu: 1

Lopuksi voit tarkistaa SHA512SUMS tiedoston uudelleen:

$ gpg --verify SHA512SUMS. ign SHA512SUMS
gpg: Allekirjoitus tehty ma 02 elo 2021 00:34:18 CEST
gpg: käyttäen EDDSA-avainta 224DA6DB47A3935BDCC3BE17A3D181DF2D554CCF
gpg: Hyvä allekirjoitus "ArchiBot <[email protected]>" [unknown]
gpg: VAROITUS: Tämä avain ei ole varmennettu luotettavalla allekirjoituksella!
gpg: Ei ole mitään viitteitä siitä, että allekirjoitus kuuluu omistajalle.
Ensisijainen sormenjälki: 224D A6DB 47A3 935B DCC3 BE17 A3D1 81DF 2D55 4CCF

Tämä on varmistanut, että SHA512SUMS. ign on voimassa allekirjoitus meidän 224DA6DB47A3935BDCC3BE17A3D181DF2D554CCF avain SHA512SUMS tiedosto, jonka olet vahvistanut vastaan.

Voisit ihmetellä, mistä viimeinen varoitus tulee. Olet tuonut avaimemme onnistuneesti, mutta et ole vielä luottanut siihen. Vaikka tämä ei ole pakollista, voimme myös käsitellä sitä. Normaalisti tämä tarkoittaa eri kanavan kautta tapahtuvaa todentamista (esim. puhelu, tekstiviesti), että avain on voimassa, ja allekirjoittaa avaimen omalla luottamalla siihen. Tästä esimerkiksi, voit pitää tätä wiki-merkintää sellaisenaan (hyvin heikko) eri kanavalla, koska alkuperäinen avain tulee ArchiBotin profiili. Joka tapauksessa oletamme, että sinulla on tarpeeksi luottamusta kuin se on.

Ensinnäkin, luo yksityinen avain itsellesi, jos sinulla ei ole sitä juuri vielä. Käytämme nopeana esimerkkinä --quick-gen-key.

$ gpg -erä --passphrase '' --quick-gen-key "$(whoami)"
gpg: /home/archi/.gnupg/trustdb. pg: trustdb loi
gpg: avain E4E763905FAD148B merkitty lopulta luotettu
gpg: hakemisto '/home/archi/. nupg/openpgp-revocs.d' loi
gpg: peruutusvarmenne, joka on tallennettu '/home/archi/.gnupg/openpgp-revocs.d/8E5D685F423A584569686675E4E763905FAD148B.rev'

Nyt voit allekirjoittaa avaimemme sinun kanssasi, jotta voit luottaa siihen:

$ gpg --sign-key 224DA6DB47A3935BDCC3BE17A3D181DF2D554CCF

pubi ed25519/A3D181DF2D554CCF
     luotu: 2021-05-22 vanhentui: ei koskaan käytetty: SC
     luotettavuus: tuntematon
sub cv25519/E527A892E05B2F38
     luotu: 2021-05-22 vanhentu: ei koskaan käytetty: E
[ tuntematon] (1). ArchiBot <[email protected]>


pubi ed25519/A3D181DF2D554CCF
     luotu: 2021-05-22 expires: never usage: SC
     trust: unknown validity: unknown
 Ensisijainen avain sormenjälki: 224D A6DB 47A3 935B DCC3 BE17 A3D1 81DF 2D55 4CCF

     ArchiBot <[email protected]>

Oletko varma, että haluat allekirjoittaa tämän avaimen
avaimellasi "archi" (E4E763905FAD148B)

Todella merkki? (y/N) y

Ja kun olemme luottaneet avaimemme, gpg ei pitäisi enää näyttää varoitusta, kun varmistetaan:

$ gpg --verify SHA512SUMS. ign SHA512SUMS
gpg: Allekirjoitus tehty ma 02 elo 2021 00:34:18 CEST
gpg: käyttäen EDDSA-avainta 224DA6DB47A3935BDCC3BE17A3D181DF2D554CCF
gpg: Hyvä allekirjoitus "ArchiBot <[email protected]>" [full]

Huomaa, että [unknown] luottamusindikaattori muuttuu [full] kun olet allekirjoittanut avaimen.

Onnittelut, olet varmistanut, että kukaan ei ole peukaloinut lataamasi tiedot! 👍

---

On huhtikuun 1. päivä ja ASF kieli muuttui jotain outoa, mitä tapahtuu?

HENKILÖKULJETUKSET DISCOVERIN R APRIL FOOLS EASTR EGG! Jos et asettanut mukautettua CurrentCulture -vaihtoehtoa, sitten ASF 1. huhtikuuta todella käyttää LOLcat kieltä järjestelmän kielen sijaan. Jos sattumalta haluat poistaa tämän käytöksen, voit yksinkertaisesti asettaa CurrentCulture paikalle, jota haluat käyttää sen sijaan. On myös mukava huomata, että pääsiäismuna voidaan ottaa käyttöön ehdoitta asettamalla CurrentCulture qps-Ploc arvoon.