এই প্রকল্পটি কী দেওয়ার দাবি করে
রিপোজিটরিটি Windows x64 ডেস্কটপে পরীক্ষা ও স্থাপনার জন্য একটি পূর্ব-সক্রিয়, স্বতন্ত্র MetaTrader 5 বট বিল্ড উপস্থাপন করে। এতে প্যাকেজটিকে অফলাইন পরিবেশের জন্য তৈরি একটি স্বয়ংক্রিয় কনফিগারেশন হিসেবে বর্ণনা করা হয়েছে এবং ডাউনলোডের আকার আনুমানিক 2.5 GB বলা হয়েছে।
README-তে বটটির ট্রেডিং কৌশল, সমর্থিত মার্কেট, কনফিগারেশন অপশন, ঝুঁকি নিয়ন্ত্রণ, সোর্স কোড, লাইসেন্সিং বা স্বাভাবিক পরিচালনাপদ্ধতি ব্যাখ্যা করা হয়নি।
এই প্রয়োজনীয় তথ্যগুলো অনুপস্থিত থাকায়, রিপোজিটরিটিকে নথিভুক্ত ট্রেডিং-বট সফটওয়্যার হিসেবে নয়, বরং যাচাই না করা ইনস্টলার হিসেবে বিবেচনা করা উচিত। উল্লিখিত মিরর যাচাইয়ের তারিখ November 2026, যা বর্তমান তারিখ ও রিপোজিটরির ইতিহাসের সঙ্গে মিলিয়ে দেখা উচিত।
নথিভুক্ত বৈশিষ্ট্য
- বিতরণ: একটি পূর্ব-সক্রিয় স্বতন্ত্র বিল্ড।
- প্ল্যাটফর্ম: Windows x64 ডেস্কটপ।
- আনুমানিক আকার: 2.5 GB।
- ইনস্টলেশন পদ্ধতি: একটি PowerShell কমান্ড, যা রিমোট স্ক্রিপ্ট ডাউনলোড করে সঙ্গে সঙ্গে চালায়।
- উদ্দেশ্যপ্রাপ্ত পরিবেশ: অফলাইন পরীক্ষা ও স্থাপনা অবকাঠামো।
এগুলো বটের নথিভুক্ত বৈশিষ্ট্য নয়, বরং বিতরণসংক্রান্ত দাবি। README-তে কৌশল তৈরি, অ্যাকাউন্ট সংযোগ, প্রতীক কনফিগার, পজিশনের আকার নির্ধারণ বা স্বয়ংক্রিয় ট্রেডিং চালু ও বন্ধ করার কোনো উদাহরণ নেই।
প্রদত্ত সেটআপ কমান্ডে কেন সতর্কতা প্রয়োজন
নথিভুক্ত কমান্ডটি একটি রিমোট URL তৈরি করে, সেখান থেকে টেক্সট ডাউনলোড করে, সেই টেক্সটকে PowerShell স্ক্রিপ্ট ব্লকে রূপান্তর করে এবং সঙ্গে সঙ্গে চালায়। এই পদ্ধতিতে চালানোর আগে ব্যবহারকারীরা সম্পূর্ণ ইনস্টলার পর্যালোচনা করতে পারেন না।
সমস্যা সমাধান অংশে execution restriction এড়িয়ে যেতে এবং সাময়িকভাবে real-time antivirus protection বন্ধ রাখার পরামর্শও দেওয়া হয়েছে। অজানা ইনস্টলার চালানোর জন্য এসব সুরক্ষা দুর্বল করবেন না। Execution Policy, SmartScreen এবং অ্যান্টিভাইরাস সতর্কতা নিয়মিত ইনস্টলেশন ত্রুটি নয়, বরং নিরাপত্তা নিয়ন্ত্রণ।
গুরুত্বপূর্ণ ঝুঁকি
- এক্সিকিউটেবল কনটেন্ট রিপোজিটরিতে স্বচ্ছভাবে সংরক্ষিত না থেকে একটি বাহ্যিক ডোমেইন থেকে সংগ্রহ করা হয়।
- স্ক্রিপ্ট বা 2.5 GB প্যাকেজের জন্য README-তে কোনো ক্রিপ্টোগ্রাফিক চেকসাম প্রকাশ করা হয়নি।
- ডিজিটাল স্বাক্ষর বা প্রকাশকের পরিচয় সম্পর্কে কোনো তথ্য নথিভুক্ত নেই।
- পূর্ব-সক্রিয় শব্দটি লাইসেন্সিং ও উৎস-সম্পর্কিত প্রশ্ন তোলে, যার উত্তর README-তে নেই।
- একটি ট্রেডিং অ্যাপ্লিকেশনের অ্যাকাউন্টের শংসাপত্র, আর্থিক তথ্য এবং অর্ডার সম্পাদনের সুবিধা থাকতে পারে।
আরও নিরাপদ ইনস্টলেশন ও যাচাই পদ্ধতি
প্রোডাকশন কম্পিউটার বা লাইভ ট্রেডিংয়ে ব্যবহৃত কোনো মেশিনে রিপোজিটরির একলাইন কমান্ডটি চালাবেন না। প্রথমে যাচাইকৃত প্রকাশকের মাধ্যমে সফটওয়্যার সংগ্রহ করুন অথবা রক্ষণাবেক্ষণকারীর কাছে প্রচলিত ইনস্টলার, সোর্স আর্কাইভ, চেকসাম, ডিজিটাল স্বাক্ষর, লাইসেন্স এবং রিলিজ নোট চাইুন।
ধাপ 1: উৎস যাচাই করুন
- রিপোজিটরির মালিক ও রিলিজের ইতিহাস নিশ্চিত করুন।
- প্রকল্পটি শনাক্তযোগ্য কোনো প্রকাশকের সঙ্গে লিংক করেছে কি না দেখুন।
- প্রকাশক MetaTrader-সম্পর্কিত সফটওয়্যার পুনর্বিতরণের জন্য অনুমোদিত কি না নিশ্চিত করুন।
- README-তে উল্লিখিত November 2026 মিরর-সিঙ্কের তারিখের সঙ্গে রিলিজের তারিখ মিলিয়ে দেখুন।
- প্যাকেজটির উৎস প্রতিষ্ঠা করা না গেলে অফিসিয়াল MetaTrader বিতরণ চ্যানেলকে অগ্রাধিকার দিন।
অফিসিয়াল পণ্য ওয়েবসাইটটি এখানে পাওয়া যায়: MetaTrader 5। তৃতীয় পক্ষের বটের ক্ষেত্রেও আলাদা নথিপত্র ও যাচাইযোগ্য ফাইল থাকা উচিত।
ধাপ 2: চালানো ছাড়াই স্ক্রিপ্ট পরীক্ষা করুন
যাচাইকৃত প্রকাশক সরাসরি কোনো স্ক্রিপ্ট URL দিলে, সেটিকে স্ক্রিপ্ট ব্লকে পাইপ না করে ডিস্কে সংরক্ষণ করুন। নিচের সাধারণ উদাহরণটি ইচ্ছাকৃতভাবে একটি placeholder ব্যবহার করে এবং রিপোজিটরিতে দেখানো ডোমেইনে সংযোগ করে না:
Invoke-WebRequest -Uri "https://verified-publisher.example/Setup.ps1" -OutFile ".\Setup.ps1"
Get-Content ".\Setup.ps1"অতিরিক্ত ডাউনলোড, এনকোড করা কমান্ড, শংসাপত্রে প্রবেশাধিকার, অ্যান্টিভাইরাস ব্যতিক্রম, নির্ধারিত কাজ, স্টার্টআপ এন্ট্রি, ফায়ারওয়াল পরিবর্তন এবং বহির্মুখী নেটওয়ার্ক গন্তব্যের জন্য স্ক্রিপ্টটি পর্যালোচনা করুন। PowerShell আত্মবিশ্বাসের সঙ্গে অডিট করতে না পারলে যোগ্য নিরাপত্তা পেশাজীবীর সহায়তা নিন।
ধাপ 3: হ্যাশ ও স্বাক্ষর পরীক্ষা করুন
যাচাইকৃত উৎস থেকে ফাইল সংগ্রহের পর এর SHA-256 হ্যাশ গণনা করুন:
Get-FileHash ".\Setup.ps1" -Algorithm SHA256ফলাফলটি যাচাইকৃত ডেভেলপার স্বাধীনভাবে প্রকাশ করা চেকসামের সঙ্গে তুলনা করুন। চেকসাম শুধু নিশ্চিত করে যে দুটি কপি একই; এটি সফটওয়্যারটি নিরাপদ, তা প্রমাণ করে না।
স্বাক্ষরযুক্ত PowerShell স্ক্রিপ্ট বা এক্সিকিউটেবলের ক্ষেত্রে Authenticode স্বাক্ষর পরীক্ষা করুন:
Get-AuthenticodeSignature ".\Setup.ps1"
Get-AuthenticodeSignature ".\Installer.exe"স্বাক্ষরটি বৈধ এবং স্বাক্ষরকারী প্রত্যাশিত প্রকাশকের সঙ্গে মেলে কি না নিশ্চিত করুন। স্বাক্ষর অনুপস্থিত, অবৈধ বা অপ্রত্যাশিত হলে অসামঞ্জস্যের সমাধান না হওয়া পর্যন্ত ইনস্টলেশন বন্ধ রাখুন।
ধাপ 4: সুরক্ষা বন্ধ না করে স্ক্যান করুন
Windows Security, SmartScreen এবং real-time protection চালু রাখুন। ইনস্টল করা নিরাপত্তা সরঞ্জাম দিয়ে ডাউনলোড করা ফাইল স্ক্যান করুন এবং সাংগঠনিক নীতি অনুমতি দিলে আরও একটি নির্ভরযোগ্য বিশ্লেষণ পরিষেবা ব্যবহার করুন। কোনো সতর্কতা এড়িয়ে না গিয়ে তদন্ত করুন।
ধাপ 5: বিচ্ছিন্ন পরীক্ষার পরিবেশ ব্যবহার করুন
যাচাইয়ে স্পষ্ট সমস্যা না মিললেও অনিশ্চয়তা থাকলে, ব্যক্তিগত ফাইল, সংরক্ষিত ব্রাউজার সেশন, ট্রেডিং শংসাপত্র বা প্রোডাকশন নেটওয়ার্কে প্রবেশাধিকারহীন একটি অস্থায়ী Windows ভার্চুয়াল মেশিন বা স্যান্ডবক্সে পরীক্ষা করুন। আগে একটি স্ন্যাপশট নিন এবং ফাইল, রেজিস্ট্রি, প্রসেস, স্থায়িত্ব ও নেটওয়ার্ক পরিবর্তন পর্যবেক্ষণ করুন।
মৌলিক ব্যবহার ও বর্তমান নথিপত্রের সীমাবদ্ধতা
README রিমোট সেটআপ কমান্ডের পরেই শেষ হয়েছে। এতে যাচাইকৃত অ্যাপ্লিকেশন চালুর কমান্ড, ইন্টারফেস ব্যবহারের নির্দেশনা, বট সেটিংস বা ট্রেডিংয়ের উদাহরণ নেই। তাই কোনো নির্দিষ্ট শর্টকাট, সার্ভিস, টার্মিনাল ইন্টিগ্রেশন বা এক্সিকিউটেবল তৈরি হয় বলে দাবি করে একটি নির্ভরযোগ্য ব্যবহারবিধি দেওয়া যায় না।
এর মাধ্যমে তৈরি কোনো অ্যাপ্লিকেশন ব্যবহারের আগে অন্তত নিম্নলিখিত বিষয়গুলো অন্তর্ভুক্ত নথি থাকা আবশ্যক:
- কীভাবে নিরাপদে বট চালু ও বন্ধ করতে হয়।
- বটটি কীভাবে MetaTrader 5-এর সঙ্গে ইন্টিগ্রেট হয়।
- কোন প্রতীক, টাইমফ্রেম ও অ্যাকাউন্টের ধরন এটি সমর্থন করে।
- পজিশনের আকার, স্টপ-লসের নিয়ম ও সর্বোচ্চ এক্সপোজার কীভাবে কনফিগার করা হয়।
- লগ ও কনফিগারেশন ফাইল কোথায় সংরক্ষিত থাকে।
- কীভাবে সফটওয়্যারটি সম্পূর্ণভাবে অপসারণ করতে হয়।
প্রথমবার ব্যবহারের নিরাপদ পরিকল্পনা একটি প্রোডাকশন-বহির্ভূত পরিবেশ এবং সংবেদনশীলতাহীন ক্রেডেনশিয়াল দিয়ে শুরু হওয়া উচিত। শুধু ইনস্টলেশন সফল হয়েছে বলে কোনো নথিবিহীন বিল্ডকে লাইভ অর্থায়িত অ্যাকাউন্টে সংযুক্ত করবেন না।
উন্নত যাচাইকরণ টিপস
ইনস্টলেশনের পরিবর্তনগুলো নথিবদ্ধ করুন
পরীক্ষার আগে ও পরে চলমান প্রসেস, স্টার্টআপ এন্ট্রি, নির্ধারিত টাস্ক, সার্ভিস, ইনস্টল করা প্রোগ্রাম এবং সক্রিয় নেটওয়ার্ক সংযোগের তথ্য সংরক্ষণ করুন। অপ্রত্যাশিত স্থায়িত্ব বা অসংশ্লিষ্ট হোস্টের সঙ্গে সংযোগের ক্ষেত্রে আরও তদন্ত করা প্রয়োজন।
ন্যূনতম অধিকার প্রয়োগ করুন
নথিবদ্ধ কার্যাবলির জন্য সত্যিই উচ্চতর অধিকার প্রয়োজন না হলে ইনস্টলারটি অ্যাডমিনিস্ট্রেটর হিসেবে চালানো এড়িয়ে চলুন। স্পষ্ট ব্যাখ্যা ছাড়া বিস্তৃত ফায়ারওয়াল অ্যাক্সেস, অ্যান্টিভাইরাস ব্যতিক্রম, ক্রেডেনশিয়াল-স্টোর অ্যাক্সেস বা স্টার্টআপে স্থায়িত্বের অনুমোদন দেবেন না।
ইনস্টলেশনকে ট্রেডিং মূল্যায়ন থেকে আলাদা রাখুন
ম্যালওয়্যার স্ক্যান পরিষ্কার হওয়া কোনো বট নির্ভরযোগ্য বা আর্থিকভাবে নিরাপদ—এটি প্রমাণ করে না। নিরাপত্তা যাচাই, লাইসেন্স পর্যালোচনা, কৌশল মূল্যায়ন, এক্সিকিউশন পরীক্ষা এবং ঝুঁকি মূল্যায়ন পৃথক কাজ। পরবর্তী কাজগুলোর জন্য রিপোজিটরিতে কোনো পারফরম্যান্স প্রমাণ বা কৌশলসংক্রান্ত নথি নেই।
পুনরুৎপাদনযোগ্য রিলিজ তথ্যের অনুরোধ করুন
এই আকারের একটি প্যাকেজের ক্ষেত্রে রক্ষণাবেক্ষণকারী ideally সংস্করণ নম্বর, চেকসাম, স্বাক্ষর, নির্ভরতার বিবরণ, পরিবর্তনের লগ, রোলব্যাকের ধাপ এবং ডাউনলোড করা উপাদানগুলোর একটি স্পষ্ট তালিকা প্রকাশ করবেন। সরবরাহ করা README-তে এসবের কোনো বিবরণ নেই।
উপসংহার
রিপোজিটরিটি একটি স্বতন্ত্র, আগে থেকেই সক্রিয় MetaTrader 5 বট বিল্ড বিতরণের দাবি করে, কিন্তু README-তে কেবল একটি রিমোট PowerShell এক্সিকিউশন পদ্ধতি এবং নিরাপত্তা নিয়ন্ত্রণ এড়ানোর উপায় নথিবদ্ধ করা হয়েছে। নির্ভরযোগ্য ইনস্টলেশন বা বট পরিচালনার জন্য এতে পর্যাপ্ত তথ্য নেই। প্রকাশকের পরিচয় যাচাই করুন, এক্সিকিউশনের আগে ফাইল পরীক্ষা করুন, Windows-এর নিরাপত্তা সুরক্ষা বজায় রাখুন এবং একটি বিচ্ছিন্ন পরিবেশ ব্যবহার করুন। উৎস ও লাইসেন্স প্রতিষ্ঠিত করা না গেলে একটি অফিসিয়াল ডিস্ট্রিবিউশন এবং স্বচ্ছভাবে নথিবদ্ধ বট ব্যবহার করুন।