Как за вменяемые деньги подписать установочный файл?
Написал приложение, упаковал его в Inno Setup. Загрузил его к себе на сайт.
Теперь при попытке скачать его Windows 10/11 блокирует его как вирус. А браузеры аналогично блокируют загрузку.
Почитал -- говорят, что сейчас все файлы надо подписывать. Но сертификат для подписывания кода стоит от 300$ за год. Как быть?
Что-то я плыву от коментов. Если вы все предполагаете, что браузеры заглядывают внутрь инсталлятора и ругаются на программу, то почему просто не посоветуете автору запаролить инсталлятор?
azqwerty, мы просто не пользуемся системами и браузерами, которые решают за нас, что можно скачивать, а что нет. Вот и проявляем неосведомленность в конкретных механизмах конкретных зондов.
nidalee, Chromium / Firefox.
Например, я спокойно могу скачать троян с https://github.com/fabrimagic72/malware-samples/tr... - на который VirusTotal делает стойку во все 64 движка.
И ни одна собака мне поперек не гавкнет, потому что не ее это собачье дело, что я хочу скачать.
Кстати, а что такое Google Safe Browsing? Это сервис, который отслеживает каждый файл, который вы качаете из интернета, и решает сначала, можно ли вам его скачать, а потом - как это записать в вашем профиле, чтобы правильнее подсовывать рекламу?
Я тоже могу с Google Chrome ванильного. Этой ссылки нет в базе GSB.
Кстати, а что такое Google Safe Browsing? ;)
Эта единая база вредоносных ссылок для всех браузеров, включая Firefox, Safari и прочие Brave-ы. Из коробки идет со всем, с чего можно выйти в Интернеты. Кроме, пожалуй, curl-ов и wget-ов.
nidalee, в Firefox есть опция browser.safebrowsing.allowOverride, и она true по умолчанию.
Так что предупредить меня про то, что ссылка в базе - он может.
А вот запретить ее открыть - нет.
Adamos, Chrome тоже в предупреждении Safe Browsing оставляет ссылку "visit this unsafe site", игнорирующую предупреждение. То, что вы можете заткнуть "зонд" не значит, что его нет. ;)
В моей практике для самописной программы Windows Defender-у оказалось достаточно манифеста в exe-шнике — самого обычного, который по умолчанию пихают.
Возможно также, что в названии файла не должно быть слова install или setup, а, скажем, только название программы и версия. Моя программа была без установщика, точнее не подскажу.
Файл блокируется как вирус, или же речь о SmartScreen? Если последнее, то проблема вызвана редкостью (непопулярностью) файла: чем больше будут его качать, тем меньше будет срабатываний.
Выпустить самоподписанный сертификат, подписать им, но придется добавлять его в корневые центры сертификации на машинах, где собираетесь устанавливать приложение.
Увы, но просто это не лечится. И даже сертификата окажется мало. На следующем этапе будет блочиться сама инсталляция.
Из практики:
- подписание софта
- подписание инсталлятора
- заливка "на проверку" к известным антивирусам - они в свои базы прописывают кс в вайтлисты
p.s. в своё время атол с драйверами страдал, даже заливая свои сигнатуры в ms - проверка, выкатка баз дефендера была медленнее чем изменения в законодательстве 54ФЗ и выпуск новых версий атоллом))
Связывался с разработчиками одного известного антивируса. Сказали, что отключить тревогу можно только путём предоставления на анализ (скорее всего платный) самой программы.
