Техника цифровой безопасности

инструктаж по цифровой безопасности · обязателен к прочтению

Войти
Мой любимый язык:

инструктаж · 14 мин

8. Выбор и проверка программ

Откуда берётся софт на устройстве и почему «скачать бесплатно» — самый дорогой способ.

Устройство ровно настолько безопасно, насколько безопасно то, что вы на него поставили. Самый надёжный пароль и вовремя обновлённая система ничего не изменят, если рядом с ними работает программа, которая когда-то попала на устройство с сомнительного сайта и с тех пор просто там и осталась.

Сделай это прямо сейчас

Выбрать, откуда скачать программу

Программа попадает на устройство разными путями, и они далеко не равноценны. Правило одно, для любой программы: сначала встроенный магазин приложений, потом официальный сайт разработчика, а случайная ссылка из поиска — никогда. Если в одной категории подходит несколько программ, берите по порядку: у которой открытый исходный код, потом бесплатную, потом ту, которой больше всего пользуются.

Базовый минимум.

  1. Откройте магазин приложений вашей системы (App Store, Google Play, Microsoft Store, магазин на Mac) и найдите программу по названию. Нашли — ставьте оттуда и дальше не ищите. Площадка проверяет публикуемое и может убрать программу после выпуска, но это не гарантия: вредоносные приложения в магазинах тоже встречаются.вывод автора Типовой сбой: в магазине несколько программ с похожим названием — берите ту, у которой имя разработчика совпадает с официальным сайтом.вывод автора
  2. Нет в магазине — ставьте с официального сайта разработчика. Адрес берите не из поиска: откройте статью о программе в Википедии и перейдите по ссылке на официальный сайт из карточки справа.вывод автора Статьи нет — в результатах поиска пропускайте всё с рекламной пометкой «Ads»1 и открывайте только тот результат, чей адрес совпадает с названием разработчика.
  3. Нет ни в магазине, ни на сайте — не ставьте. Возьмите открытый аналог из списка в следующем разделе.

Почему не по первой ссылке из поиска: верхние строчки выдачи обычно рекламные места, их покупают, и покупают их в том числе те, кто продаёт не архиватор, а вашу собственную машину под видом архиватора: та же иконка, то же название, а внутри — совсем другое. Так, поддельные 7-Zip, Notepad++ и Office продвигали через рекламу в поиске с захваченных рекламных аккаунтов Google (кампания была нацелена на пользователей Mac).2 Поэтому поймать вредонос можно не открывая подозрительный файл специально, а просто нажав на первую ссылку в поиске, не заметив, что это реклама, а не результат.

Если программа уже стоит и вы не помните, откуда она.

  1. Android: Google Play → значок профиля → «Управление приложениями и устройством» → «Управление».3 Программа в списке — источник Google Play.
  2. Остальные системы: найдите программу в магазине по названию. Магазин показывает её как установленную — источник магазин.вывод автора
  3. Источник найти не удалось — удалите программу и поставьте заново по трём шагам выше.

Максимум

Дополнительно (на выбор).

Репозиторий — выбирайте, если хотите, чтобы программы обновлялись сами, пачкой. Репозиторий — открытый каталог программ: устройство подключается к каталогу целиком, а дальше все программы из него обновляются вместе, без отдельного скачивания. Это в первую очередь история Linux и Android, а не универсальный способ на все системы сразу.

  • Linux: программы ставятся через магазин приложений дистрибутива (например, GNOME Software, «Центр приложений» в Ubuntu) — обычное окно со списком и кнопкой «Установить», терминал не нужен.
  • Android без Google Play: F-Droid — каталог программ с открытым кодом, из которого их можно ставить без магазина Google.4 Автообновление на Android 12 и новее включается в настройках F-Droid.5
  • Windows и Mac: магазин приложений — ближайший аналог репозитория. Для продвинутых пользователей есть менеджеры пакетов: в Windows — winget (winget install имя-программы),6 на Mac — Homebrew (brew install имя-программы).7

Разница с обычным скачиванием не в удобстве, а в устройстве процесса. Файл с сайта — это снимок на момент скачивания: если завтра в программе найдут дыру, узнать об этом и поставить исправление — уже ваша забота. Программа из репозитория обновляется через каталог, вместе со всем остальным, что стоит рядом, и каждый раз приходит из одного и того же проверенного места.

Источник через историю загрузок — если магазин источник не показал. Многие браузеры в истории загрузок показывают адрес, с которого скачан файл, но только если программа вообще пришла через браузер. Android не везде показывает, из какого магазина поставлено приложение: это зависит от версии системы и оболочки производителя.

Проверь себя. Нужен архиватор. Откуда его брать? Отметьте все разумные варианты.

  1. С официального сайта программы, найденного не по рекламной ссылке в поиске.
  2. По первой ссылке из поиска по запросу «скачать бесплатно без регистрации».
  3. Из встроенного магазина приложений вашей системы.
  4. Из открытого каталога программ, который помогает с обновлениями.

Первый, третий и четвёртый. Основной порядок такой: магазин, потом официальный сайт; каталог программ — дополнительный путь. А вот второй пункт стоит особняком: первые строки в поиске продаются, и продают их в том числе тем, кто собирает не архиватор, а вашу машину. Отдельная тонкость про первый вариант — «официальный сайт, найденный не по рекламной ссылке»: рекламный блок сверху выдачи выглядит точно так же, как обычный результат, и ведёт куда угодно.

Получилось — когда вы точно знаете, откуда на устройстве взялась программа, которой пользуетесь чаще всего: из магазина приложений, с официального сайта или из репозитория, а не «непонятно откуда».

Распознать ловушку «скачать бесплатно»

Только платят за него не деньгами. Взломанная («бесплатная») версия платной программы работает по одной и той же схеме: чтобы обойти защиту от копирования, кто-то сначала должен залезть внутрь установочного файла и что-то в нём подправить, а раз файл уже открыт для правок, вместе с обходом защиты в него нередко подкладывают что-то ещё, что работает уже не на вас. Это давняя и хорошо изученная классика, а не редкий страшный случай: под угрозой не только сомнительные малоизвестные сборки, но и самые массовые взломанные версии популярных программ. вывод автора

Дело не в законности, а в том, кто на самом деле правил файл, который вы ставите. Переписывал его не автор оригинальной программы, а кто-то третий, кого вы никогда не видели и не выбирали, а доверяете вы ему ровно так же, как доверяли бы автору.

Базовый минимум.

  1. Взломанную версию не ставьте никогда.
  2. Найдите в списке свою платную программу и поставьте её бесплатный аналог с открытым кодом по шагам из первого раздела:
    • вместо Microsoft Office — LibreOffice;8
    • вместо Photoshop — GIMP;9
    • вместо платного проигрывателя видео — VLC;10
    • вместо платного архиватора — 7-Zip: бесплатный, исходный код выложен на GitHub. Официальные ссылки на него ведут на страницу релизов проекта на GitHub (github.com/ip7z/7zip) — это нормально и ожидаемо, а не подмена.11
  3. Вашей программы в списке нет — найдите аналог поиском «имя программы open source alternative», но результаты с пометкой «Ads» пропускайте.вывод автора
  4. Аналога нет, а платить нечем — берите бесплатную урезанную версию у самого разработчика, с его официального сайта.

Если в категории несколько подходящих программ, порядок выбора тот же: открытый код, бесплатная, самая популярная. Из списка выше так выбраны LibreOffice, GIMP, VLC и 7-Zip. Где открытых бесплатных аналогов несколько, «самая популярная» — оценка автора, а не измерение по источникам. вывод автора

Оценить открытый код

Открытый исходный код — это когда исходный текст программы выложен и его может прочитать кто угодно, а не только сама компания-разработчик за закрытой дверью. Для человека, который сам никогда не откроет ни строчки этого кода — а это подавляющее большинство пользователей, и это совершенно нормально, — открытость всё равно кое-что даёт, просто не то, что кажется на первый взгляд.

Это не гарантия, что программа безопасна: сама по себе открытость ничего не чинит и не проверяет автоматически. Это другое устройство доверия — то, что код в принципе может посмотреть кто угодно, а не только автор, повышает шанс, что подлость заметят: её может увидеть кто-то из тех независимых людей, которые время от времени читают чужой код, — энтузиасты, исследователи безопасности, конкуренты. вывод автора Гарантии нет: проверка происходит, только если кто-то реально смотрит. У закрытой программы такого открытого просмотра нет: код видят автор и те, кого он сам туда допустил, — например, аудитор по контракту, — а не любой желающий со стороны.

Базовый минимум. Есть открытый аналог из магазина — берите его. Нет — ставьте закрытую программу из магазина или с официального сайта. Отказываться от закрытой программы только за то, что она закрытая, не нужно: у открытости своя цена, реальная проверка требует, чтобы кто-то и правда потратил время и посмотрел, а это происходит не всегда и не сразу. ( почему открытый код помогает безопасности ).

Сверить контрольную сумму

У скачанного файла есть цифровой отпечаток — контрольная сумма, строка из букв и цифр, которая вычисляется по содержимому файла и меняется целиком, стоит поменять в файле хоть один байт. Издатель программы вычисляет эту сумму сам и публикует рядом со ссылкой на скачивание — обычно так и подписано: «SHA-256» и строка под ней. ( проверка подписи релиза ). Ваша задача — вычислить ту же сумму у файла, который скачали именно вы, и сверить со строкой на сайте: они должны совпасть буква в букву.

Сверяйте сумму у файлов, скачанных с сайта, а не из магазина, если программа требует прав администратора или ставится надолго на основное устройство. Для программы, которой вы воспользуетесь один раз, сверка не обязательна. ( как подойти к аудиту программы ).

Базовый минимум.

  1. Найдите на странице скачивания строку «SHA-256» рядом со ссылкой. Строки нет — сверять нечего: возьмите программу из магазина или выполните шаги 2–3, пропустите 4–5 и перейдите к шагам 6–7.
  2. Откройте терминал. Windows: «Пуск», введите Windows PowerShell, выберите Windows PowerShell и нажмите «Открыть» (Open).12 Mac: найдите программу «Терминал» через поиск Spotlight.вывод автора
  3. Вычислите сумму скачанного файла штатной командой:
    • Mac: введите shasum -a 256 (с пробелом на конце), перетащите файл из Finder в окно «Терминала» — путь подставится сам13 — и нажмите Return.вывод автора
    • Windows: введите cd Downloads и нажмите Enter (файл лежит в папке «Загрузки», если вы не меняли её),вывод автора затем certutil -hashfile имя-файла SHA256.14
    • Linux: в терминале перейдите в папку с файлом и выполните sha256sum имя-файла.вывод автора
  4. Сравните результат со строкой на сайте: она должна совпасть полностью, буква в букву.
  5. Совпало — ставьте. Не совпало — удалите файл и скачайте заново; не совпало и во второй раз — не устанавливайте. ( проверка контрольной суммы ).
  6. Затем вставьте ту же сумму в строку поиска на сайте VirusTotal — бесплатной публичной проверки файла или ссылки сразу многими антивирусными движками.15 Сайт принимает суммы SHA-256, MD5 и SHA1 и показывает последний отчёт, если файл кто-то уже проверял до вас. Такой поиск не раскрывает сам файл, в отличие от его загрузки.вывод автора Отчёта нет (хэш никто не проверял) — это не значит, что файл чист: возьмите программу из магазина или найдите другой источник.вывод автора
  7. Читайте результат так: 0 срабатываний — ставьте; 1–2 срабатывания у малоизвестной программы — не запускайте и найдите другой источник; 1–2 у известной программы (её выпускает крупный разработчик, скачана с его официального сайта) — сверьте отчёт по второму источнику (другой хэш на сайте разработчика) и, если расхождений нет, считайте ложным; 3 и больше — удалите файл.вывод автора Единичное срабатывание может быть ложным.

Типовой сбой: строки не совпали у честного файла — выбран не тот алгоритм или не та версия файла. Проверьте, что в команде SHA-256 (как на сайте) и что скачана именно та версия, чей хэш вы сверяете.

Если macOS показывает предупреждение Gatekeeper, не отключайте его и не выбирайте «Все равно открыть» просто для продолжения.16 Закройте окно предупреждения, удалите файл и скачайте заново с официального сайта.вывод автора

Максимум

Дополнительно (на выбор).

QuickHash-GUI — если не хотите работать в терминале. Это необязательный вариант интерфейса: используйте его только из официального источника и после проверки подписи или хэша файла. Если Gatekeeper предупреждает о программе, сначала осознанно проверьте источник и подлинность; без такой проверки предупреждение не обходите.

Внутри у программы — вкладка Файл: сначала выбираете в списке алгоритм, тот же самый, что назван на сайте рядом со ссылкой (например, SHA-256), затем сам скачанный файл — сумма считается автоматически. Выбор алгоритма — не мелочь: если в программе стоит один способ подсчёта, а издатель посчитал сумму другим, строки не совпадут даже у совершенно честного, ничем не повреждённого файла. Есть там же поле Ожидаемое значение хэша: можно вставить в него строку с сайта, и программа сама сравнит две суммы.вывод автора Названия вкладки и поля взяты из английского интерфейса программы и в официальных описаниях проекта не приведены; если у вас они выглядят иначе, ищите вкладку для одного файла и поле для эталонной суммы.

Телефон — если файл скачан прямо на Android. Программы на нём куда чаще ставят не только из Google Play, но и файлом напрямую с сайта, а на iPhone почти всё идёт через App Store, и отдельно сверять сумму скачанного файла там обычно попросту негде; в ЕС, Японии и Бразилии Apple разрешает и альтернативные магазины, в остальных странах — нет.17 Для Android берите DeadHash: открытый исходный код (лицензия GPL-3.0), ставится из F-Droid, исходники лежат на GitHub. Считает SHA-256, а заодно MD5, SHA-1, SHA-512 и другие.18 Порядок работы: скачанный файл должен лежать в памяти телефона.

  1. Откройте F-Droid, найдите в нём «DeadHash» и нажмите установку.вывод автора
  2. Откройте DeadHash и выберите скачанный файл.вывод автора
  3. Выберите алгоритм, тот же, что назван на сайте рядом со ссылкой (например, SHA-256).вывод автора
  4. Сравните полученную строку со строкой на сайте: она должна совпасть полностью.

Названия кнопок в DeadHash официальные страницы не приводят, поэтому они здесь не указаны.вывод автора

Приложение поддерживается и обновлялось в течение последнего года.19 Если DeadHash устареет, ищите замену по двум признакам: последнее обновление в карточке приложения старше двух лет — не берите, и приложение просит доступ к контактам, геолокации или чему-то ещё за пределами файлов — не берите.вывод автора

VirusTotal: загрузка файла — запасной вариант, если поиск по сумме ничего не нашёл. Содержимое загруженных файлов может стать доступно платным клиентам VirusTotal, а результаты проверки — партнёрам-антивирусам,20 так что конфиденциальный документ туда лучше не загружать, а проверка по одной лишь сумме этого недостатка лишена.вывод автора

Сумма подтверждает совпадение с тем, что выложил издатель, и больше ничего. Она не проверяет, что сам издатель заслуживает доверия и что программа внутри ведёт себя прилично: сумма защищает от подмены по дороге, а не от нечестности источника.

Видеоподсказка / Video guide: Tech Talk — Открытый исходный код: гарантирует ли Open Source безопасность данных

Если звук не включился автоматически, нажмите кнопку.

Tech Talk — Открытый исходный код: гарантирует ли Open Source безопасность данных — подсказка к открытому коду, подписям и контрольным суммам; открытость сама по себе не гарантия.

Сверить контрольную сумму у последнего файла, который вы скачали с сайта разработчика.

Проверить в VirusTotal контрольную сумму программы, в источнике которой вы не до конца уверены.

Проверить установленные программы

Раз в год открывайте список установленных программ и проходите по нему целиком — это ближе к чистке холодильника, чем к наведению порядка: там наверняка стоит что-то, что вы поставили один раз в 2019 году ради одного-единственного файла и с тех пор ни разу не открывали.

Каждую программу в списке спросите об одном: пользовались ли вы ею за последний год хоть раз. Нет — удалите. Платная — сначала убедитесь, что у вас есть ключ или аккаунт для повторной установки. Нашли меньше трёх таких программ — удалите сколько есть. Где найти список и как удалить программу — на каждой системе один путь:

Windows: найти и удалить программу
  1. «Пуск» → «Параметры» → «Приложения» → «Установленные приложения».21 Нет такого пункта (старая версия Windows) — откройте Панель управления → «Программы» → «Программы и компоненты» и найдите программу там.
  2. Найдите нужную программу, выберите «Дополнительно» → «Удалить».

Типовой сбой: программы нет в списке или удаление не срабатывает — откройте Панель управления → «Программы» → «Программы и компоненты» и удалите оттуда.

Официально: Удаление приложений и программ в Windows.

Mac: найти и удалить программу
  1. Откройте Finder → папку «Программы» — это и есть список всех установленных программ.
  2. Переключитесь на вид списком и откройте параметры вида Finder («Вид» → «Показать параметры вида»):22 отметьте там колонку с датой последнего открытия (в английском интерфейсе — Date Last Opened),вывод автора по ней видно, что вы не трогали год и больше. Такой колонки нет — вместо неё отсортируйте список по дате изменения.вывод автора
  3. Закройте программу, если она запущена. Если у неё есть собственный деинсталлятор (ищите его в папке программы или в её документации) — воспользуйтесь им: по данным самой Apple, вместе с программой он убирает и её элементы авторизации, расширения и другие связанные данные.
  4. Нет деинсталлятора — перетащите программу из «Программы» в корзину, а потом очистите корзину через Finder.

Удаление программы не трогает документы и файлы, которые вы ею создавали, — это отдельно подтверждает сама Apple.

Официально: Удаление приложений на Mac.

iPhone: найти и удалить приложение
  1. «Настройки» → «Основные» → «Хранилище iPhone».23
  2. Откройте нужное приложение в списке и выберите «Удалить приложение»: оно убирает и само приложение, и все его данные.

Официально: Освобождение места в хранилище iPhone.

Android: найти и удалить приложение
  1. Google Play → значок профиля → «Управление приложениями и устройством» → «Управление» → нужное приложение → «Удалить».
  2. Приложение поставлено не из Google Play — «Настройки» → «Приложения» (на телефонах разных производителей пункты называются по-разному) → нужное приложение → «Удалить».вывод автора

Официально: Удаление приложений.

Логика простая: у каждой установленной программы есть доступ к части устройства, а значит, есть шанс, что именно в ней найдут уязвимость, которую никто больше не станет чинить, потому что автор давно забросил проект, а вы давно забыли, что она вообще стоит. Меньше программ — меньше таких дверей, вне зависимости от того, насколько надёжной была каждая из них по отдельности. Программа обычно так же легко ставится заново, если вдруг понадобится снова, а совсем старую версию иногда у разработчика уже не найти.

Максимум

Дополнительно (на выбор).

Подсказки, чем вы не пользовались — если не помните.

  • Windows: даты последнего использования в списке «Установленные приложения» нет.
  • iPhone: под названием приложения в «Хранилище iPhone» может быть указано, когда его использовали в последний раз; в новых версиях iOS подпись есть не всегда.
  • Android: «Цифровое благополучие и родительский контроль» в настройках показывает время использования приложений (доступные показатели зависят от телефона). В Google Play есть и архивирование неиспользуемых приложений: значок остаётся на месте.24

«Выгрузить приложение» на iPhone — если нужно освободить место, не теряя данные. Выгрузка освобождает место, но оставляет документы и данные на месте: значок остаётся, а при следующем нажатии приложение ставится заново.25 Для чистки списка это не подходит.

Разрешения — если хотите проверить глубже, а не только «пользуюсь или нет». У каждого приложения на телефоне есть список разрешений: доступ к контактам, камере, микрофону, геолокации, — и то, что приложение о чём-то попросило, вовсе не значит, что оно обязано это получить. Фонарику, например, не нужны ваши контакты и не нужна геолокация, сколько бы он их ни просил при установке: ему нужна ровно одна вещь — доступ к вспышке.

Чек-лист: откройте по очереди «Камера», «Микрофон», «Контакты», «Геолокация» и у приложений, которым этот доступ не нужен, отзовите его. Критерий: не можете назвать, как доступ связан с работой приложения, — выключите.вывод автора

  • Android: «Настройки» → «Безопасность и конфиденциальность» → «Конфиденциальность» → «Управление разрешениями». Список устроен не по программам, а по видам доступа.26 На телефонах некоторых производителей путь отличается.
  • iPhone: «Настройки» → «Конфиденциальность и безопасность» → нужный вид доступа (например, «Контакты» или «Камера») — там список приложений с переключателями;вывод автора Apple описывает, как управлять доступом к информации в приложениях, в собственной инструкции.

Доступ можно забрать, не удаляя саму программу: почти всегда она продолжит работать как раньше, просто без лишнего.

Пройтись по разрешениям приложений на телефоне и забрать доступ у тех, кому он явно не нужен.

Максимум

Дополнительно (на выбор): песочница. Это инструмент на случай, когда программу всё-таки хочется попробовать, а доверия к ней пока нет вообще никакого. Песочница — отдельное, изолированное пространство на компьютере, внутри которого программа запускается так, будто это единственное, что вообще существует на устройстве, — без доступа к вашим настоящим файлам, документам и остальным программам. Установленное внутри песочницы удаляется при её закрытии и отделено от основной системы. Сеть там по умолчанию включена,27 абсолютной защиты песочница не даёт.вывод автора

Windows — если у вас редакция Pro или выше. В Windows такая возможность встроена в систему, в редакциях Pro и выше,28 называется «Песочница Windows». Включение:

  1. Через «Пуск» откройте компоненты системы: поиск «Включение или отключение компонентов Windows», галочка Windows Sandbox, подтвердите. Для этого в BIOS должна быть включена виртуализация.
  2. При запросе перезагрузите компьютер.
  3. После перезагрузки песочница открывается как обычная программа.29

Mac — если нужна изолированная копия Windows; по умолчанию UTM. На Mac прямого аналога с той же простотой нет, но есть настоящая замена — виртуальная машина: отдельная, полностью самостоятельная копия системы внутри окна. Основной вариант — UTM: открытый исходный код (лицензия Apache 2.0, часть компонентов под GPL/LGPL),30 бесплатна при загрузке с сайта; в Mac App Store она платная.31 Образы ниже рассчитаны на Mac с процессором Apple Silicon.вывод автора Шаги:

  1. Скачайте образ DMG со страницы проекта на GitHub, откройте его и перетащите значок UTM в показанную рядом папку.32
  2. Скачайте образ Windows 11 для Arm (сборка arm64) со страницы Microsoft; ключ или лицензия на Windows нужны отдельно.33вывод автора
  3. В UTM нажмите «+» → Virtualize → Windows, выберите объём памяти и число ядер, отметьте Install Windows 10 or higher и Install drivers and SPICE tools, через Browse выберите скачанный образ, задайте размер диска, нажмите Save, затем Run и следуйте шагам установщика.34

По официальным требованиям самой Microsoft, Windows 11 нужно 64 ГБ места на диске, 4 ГБ памяти и два процессорных ядра.35 Secure Boot и виртуальный TPM 2.0 в новых версиях UTM включаются сами; если установщик Windows их требует, а они выключены, включите в настройках виртуальной машины (раздел QEMU). Это не пять минут и не одна кнопка, а отдельный проект на вечер — но именно он и есть настоящий ответ, когда программу очень нужно попробовать, а доверия к ней нет.

Остальные варианты на Mac — если UTM не подошёл:

  • VMware Fusion — с 11 ноября 2024 года бесплатна для всех, включая коммерческое использование, но у бесплатных пользователей нет платной поддержки, только документация и сообщество.36
  • VirtualBox — работает на Mac с Apple Silicon (официальная сборка есть с версии 7.1), но, судя по списку изменений 7.1 (виртуализация Arm для Linux и BSD), рассчитан на гостевые системы для Arm, а не на обычные Windows/Intel-образы.37
  • Parallels Desktop — платный (в основном по подписке).

Получилось — когда из списка установленных программ пропали хотя бы три, которыми вы не пользовались весь последний год (или все такие, если их меньше трёх).

Если сводить тему к одной мысли: устройство защищает не только пароль и вовремя нажатая кнопка «обновить», но и то, что на него вообще пускают, — а это решение каждый раз принимаете именно вы, в момент клика «Скачать». Надёжные источники вместо одного случайного, честная сумма там, где это правда важно, и раз в год — ревизия списка программ: это заметно снижает риск, который идёт от установленного софта. вывод автора Следующая тема — про второе пространство на Android: как держать под рукой приложения, которым не доверяешь до конца, но без которых не обойтись, не пуская их к остальному телефону.

  1. Справка Google Рекламы: где показываются объявления, на англ.; объявления в поиске показываются под пометкой «Ads». Проверено: 2026-10-13.↩︎

  2. Bitdefender: угнанные рекламные аккаунты Google продвигают поддельные 7-Zip, Notepad++ и Office, на англ.; источник описывает кампанию против пользователей Mac, а не поиск в целом. Проверено: 2026-10-12.↩︎

  3. Справка Google: удаление приложений. Проверено: 2026-10-11.↩︎

  4. F-Droid, на англ. Проверено: 2026-10-11.↩︎

  5. F-Droid: новости, версия 1.19.0, на англ.; автообновление на Android 12 и новее включается в настройках F-Droid, точное название пункта источник не называет. Проверено: 2026-10-13.↩︎

  6. Microsoft Learn: WinGet, на англ.; подтверждает команду winget install и открытый код. Проверено: 2026-10-13.↩︎

  7. Homebrew, на англ.; подтверждает менеджер пакетов для macOS и команду brew install. Проверено: 2026-10-13.↩︎

  8. LibreOffice: о проекте, на англ.; офисный пакет с открытым кодом. Проверено: 2026-10-13.↩︎

  9. GIMP, на англ.; «The Free & Open Source Image Editor». Проверено: 2026-10-13.↩︎

  10. VideoLAN: VLC, на англ.; «a free and open source cross-platform multimedia player». Проверено: 2026-10-13.↩︎

  11. 7-Zip: страница загрузки, на англ.; страница ведёт на релизы проекта на GitHub и ссылку на исходники. Проверено: 2026-10-13.↩︎

  12. Microsoft Learn: запуск Windows PowerShell, на англ.; открыть меню «Пуск», ввести Windows PowerShell, выбрать его и нажать «Open». Проверено: 2026-10-13.↩︎

  13. Поддержка Apple: перетаскивание объектов в окно «Терминала», на англ.; путь к файлу подставляется в командную строку. Проверено: 2026-10-13.↩︎

  14. Microsoft Learn: certutil, на англ.; подтверждает только команду для Windows, shasum и sha256sum этим источником не подкреплены. Проверено: 2026-10-12.↩︎

  15. Документация VirusTotal: поиск, на англ.; поиск принимает MD5, SHA1 и SHA256 и показывает последний отчёт. Проверено: 2026-10-13.↩︎

  16. Поддержка Apple: открытие программ на Mac с предупреждением Gatekeeper. Проверено: 2026-10-11.↩︎

  17. Apple: альтернативная дистрибуция приложений на iPhone, на англ. Проверено: 2026-10-11.↩︎

  18. DeadHash на GitHub, на англ. Проверено: 2026-10-11.↩︎

  19. DeadHash в F-Droid, на англ. Проверено: 2026-10-11.↩︎

  20. Документация VirusTotal: как это работает, на англ.; подтверждает передачу содержимого платным клиентам и результатов партнёрам. Проверено: 2026-10-12.↩︎

  21. Поддержка Microsoft: удаление приложений и программ в Windows; путь «Пуск» → «Параметры» → «Приложения» → «Установленные приложения» → «Дополнительно» → «Удалить» и путь через Панель управления. Проверено: 2026-10-13.↩︎

  22. Поддержка Apple: параметры вида папки в Finder, на англ.; подтверждает «View > Show View Options» (Command-J). Наличие колонки «Date Last Opened» в списке параметров источник не подтверждает; название встречается в справке Apple только как вариант группировки. Проверено: 2026-10-13.↩︎

  23. Поддержка Apple: проверка хранилища iPhone, на англ.; путь Settings → General → iPhone Storage, удаление убирает приложение и его данные. Проверено: 2026-10-13.↩︎

  24. Справка Google: удаление приложений, на англ.; описывает архивирование неиспользуемых приложений в Google Play. Проверено: 2026-10-13.↩︎

  25. Поддержка Apple: проверка хранилища iPhone, на англ.; выгрузка освобождает место, но оставляет документы и данные. Проверено: 2026-10-13.↩︎

  26. Справка Google: управление разрешениями приложений, на англ.; путь Security & Privacy → Privacy → Permission manager, разрешения сгруппированы по типам. Проверено: 2026-10-13.↩︎

  27. Microsoft Learn: Песочница Windows, на англ.; подтверждает изоляцию и включённую по умолчанию сеть. Проверено: 2026-10-12.↩︎

  28. Microsoft Learn: Песочница Windows, на англ.; подтверждает требование к редакциям (Pro, Enterprise, Education; Home не поддерживается). Проверено: 2026-10-12.↩︎

  29. Microsoft Learn: Install Windows Sandbox, на англ. (компонент «Windows Sandbox» в «Turn Windows features on or off», перезагрузка при запросе, виртуализация в BIOS). Проверено: 2026-10-12.↩︎

  30. UTM на GitHub, на англ. Проверено: 2026-10-11.↩︎

  31. UTM в Mac App Store, на англ. Проверено: 2026-10-11.↩︎

  32. Документация UTM: установка на macOS, на англ.; образ DMG с GitHub, значок UTM перетаскивается в показанную рядом папку, версия из App Store идентична. Проверено: 2026-10-13.↩︎

  33. Microsoft: загрузка Windows 11 Arm64, на англ.; страница обсуждает только ключ продукта, условия лицензии отдельно не разбирает. Проверено: 2026-10-13.↩︎

  34. Документация UTM: Windows, на англ.; шаги мастера создания виртуальной машины с образом arm64; в новых версиях UTM Secure Boot и TPM включаются автоматически, вручную — в настройках QEMU. Проверено: 2026-10-13.↩︎

  35. Microsoft Learn: системные требования Windows 11, на англ. Проверено: 2026-10-11.↩︎

  36. Блог VMware: Fusion и Workstation теперь бесплатны для всех, на англ. Проверено: 2026-10-11.↩︎

  37. VirtualBox: список изменений версии 7.1, на англ.; в списке изменений указана виртуализация Arm для виртуальных машин Linux и BSD. Проверено: 2026-10-12.↩︎