安全与官方下载渠道
在哪里下载 OmniGet,如何确认文件是原版,以及目前的签名状态。
官方下载渠道
OmniGet 只在以下渠道发布:
- 本站 getomniget.com
- tonhowtf/omniget 的 GitHub Releases
- winget,包名
tonhowtf.OmniGet - AUR,包名
omniget-bin(社区维护)
其他网站和项目
- OmniGet 作者没有维护 omniget.dev、omniget.net、omniget.in 或其他任何网站,这些网站上的版本和功能可能已经过时。
- winget 上还有一个也叫 OmniGet 的项目(
Nexus.OmniGet),是一个命令行工具,与本软件无关。 - OmniGet 的源代码只发布在 github.com/tonhowtf/omniget。GitHub 上那些下载按钮指向其他网站的副本都不是官方的。
校验下载的文件
用下面的命令算出文件的 SHA-256,和本页列出的值对比。一致就说明文件和作者发布的完全相同。
Windows(PowerShell)
Get-FileHash .\omniget_1.0.0_x64-setup.exe -Algorithm SHA256 macOS
shasum -a 256 omniget_1.0.0_aarch64.dmg Linux
sha256sum omniget_1.0.0_amd64.deb 构建来源证明(版本提供时可用)
gh attestation verify omniget_1.0.0_x64-setup.exe --repo tonhowtf/omniget 校验值以 GitHub 上的为准,本站显示的是同一个值,方便查看。校验值取自本版本的 SHA256SUMS 文件。
1.0.0 版的校验值
Windows
Windows 安装说明-
安装程序(.exe)
omniget_1.0.0_x64-setup.exe
SHA-256
e3078b103880cff75644c1a9a833a90387afdb5e81ddeee6cc75c080bc02658e -
便携版(.exe)
omniget_1.0.0_x64-portable.exe
SHA-256
b2ec6797fd2634273b7171c004803609161ee2d2789c246247c1bd82fe89f334 -
命令行版
omniget-cli-1.0.0-x86_64-pc-windows-msvc.zip
SHA-256
06bd1f02c8492cbee718fc113f9838b83a866fbfb419d712b30001d9acbe11b0
macOS
macOS 安装说明-
磁盘映像(.dmg)
omniget_1.0.0_aarch64.dmg
SHA-256
adb2c09e71ad65164976cfa0a7bdf0a1305608d515695caf65cd5a73824f79b3omniget_1.0.0_x64.dmg
SHA-256
e7a6ea174e71237cffba2b029e1b5d60155e727f216360b061a05b7213e1dced -
命令行版
omniget-cli-1.0.0-aarch64-apple-darwin.tar.gz
SHA-256
9c76bc50ca21762b647a8b51b3dba829368f3f44cd7d1bc7fc9854a61fbd765comniget-cli-1.0.0-x86_64-apple-darwin.tar.gz
SHA-256
ee96c557651a3441539f87c2a1b94ca4b1e3f397279689bd1a8b43d1f58fc076
Linux
Linux 安装说明-
.deb(Ubuntu、Debian、Mint)
omniget_1.0.0_amd64.deb
SHA-256
93021a0f34c850c90b308e52436d0aaf46c93c6f8055f8c117b2e1c6a738fac5 -
.rpm(Fedora、openSUSE)
omniget-1.0.0-1.x86_64.rpm
SHA-256
16aa793710882e3c6a87f9e770ced806e37381b852cff0a3dcab46cfa36e5d30 -
AppImage(其他发行版)
omniget_1.0.0_amd64.AppImage
SHA-256
c1bfec3cc3dbfd4887f13e41c2463918ff10cde0857ec46a7dabddf89092fd70 -
命令行版
omniget-cli-1.0.0-x86_64-unknown-linux-gnu.tar.gz
SHA-256
ee24c757397af687163a4c21e27df99146b6aa78d2ca3c64b720e5fffa5e6aae
代码签名
- Windows:尚未签名。SmartScreen 会要求确认一次;开启「智能应用控制」时,软件会被拦截。
- macOS:尚未经过 Apple 公证。第一次打开时需要在「隐私与安全性」里允许一次。
- Linux:安装包没有使用发行版密钥签名,请使用上面的校验值。
Windows 签名和 macOS 公证都在计划中,上线当天会更新这里。
杀毒软件误报
未签名的安装程序偶尔会被误报。只要 SHA-256 一致,就可以向杀毒软件厂商申报误报。已知的情况会注明日期记录在本页。
报告安全漏洞