Nguồn tin trên Bleepingcomputer cho hay, bản cập nhật Notepad++ 7.6.5 vừa được phát hành bổ sung chữ ký GPG để người dùng có thể xác minh tính xác thực của chương trình được tải xuống.
Còn nhớ tháng trước, nhà phát triển Notepad++, Don Ho báo cáo sau khi chứng chỉ code signing certificate được tặng đã hết hạn, anh gặp phải các vấn đề khi đăng ký chứng chỉ mới dưới tên "Notepad++" vì nó không tồn tại dưới dạng tổ chức hoặc công ty. Vì vậy các chứng chỉ code signing certificate có giá cắt cổ, đồng thời nhà phát triển cho biết Notepad++ sẽ không còn được xác minh trong tương lai nữa.
Mặc dù nhiều người dùng đồng ý các chứng chỉ số code signing certificate được định giá quá cao, một số người lo ngại nếu không có chứng chỉ, người dùng không thể xác minh gói Notepad++ là hợp pháp và không bị sửa đổi độc hại.
Hôm nay nhà phát triển Notepad++ vừa thông báo, trong bản cập nhật Notepad++ 7.6.5 được phát hành, chương trình sẽ được xác minh bằng GPG để người dùng có thể xác minh tính xác thực của chương trình tải xuống.
Để xác minh chương trình tải xuống, người dùng sẽ được yêu cầu tải xuống key công khai của bản phát hành trên trang tải xuống và nhập key vào GPG. Ví dụ trong bản phát hành này, key công khai có thể tìm thấy tại link có tên GPG Notepad++ Public key trên trang tải xuống.
Sau khi key công khai được nhập, bạn sẽ phải tải xuống file chữ ký thích hợp. Mỗi file tải xuống (trình cài đặt, file ZIP, ...) sẽ có chữ ký GPG riêng sẽ được sử dụng để xác thực file như dưới đây.
Nếu sử dụng chương trình như Gpg4Win, người dùng nên tải xuống file chữ ký trong cùng vị trí với file Notepad++ tải xuống. Sau khi tải xuống, bạn kích đúp chuột vào file .sig và nó sẽ tự động mở Gpg4Win để xác minh tính hợp lệ của file cùng tên.
Như bạn có thể thấy trong hình dưới đây, khi kích đúp chuột vào file npp.7.6.5.Installer.exe.sig, nó sẽ tự động sử dụng Gpg4Win để xác minh chữ ký của file thực thi npp.7.6.5.Installer.exe.
Taimienphi.vn khuyến cáo bạn nên tải xuống chương trình trực tiếp từ nguồn để tránh tải xuống các chương trình giả mạo độc hại. Bằng cách sử dụng quy trình này để cung cấp thêm lớp bảo vệ người dùng bằng cách cho phép người dùng xác minh chữ ký của file trước khi thực thi.
Để tải phiên bản Notepad++ mới nhất về máy và cài đặt, bạn truy cập tại đây: Download Notepad++
Trường hợp không muốn cài đặt, bạn tải Notepad++ Portable tại đây.
https://thuthuat.taimienphi.vn/notepad-bo-sung-chu-ky-gpg-de-xac-minh-tinh-xac-thuc-45331n.aspx
Sử dụng Notepad++ với các phím tắt sẽ giúp bạn thao tác nhanh hơn, tiết kiệm thời gian, tham khảo danh sách phím tắt Notepad ++tại đây.