প্রকল্পের সারসংক্ষেপ
রিপোজিটরিটি ৬৪-বিট উইন্ডোজ ডেস্কটপের জন্য একটি অনানুষ্ঠানিক, পূর্ব-সক্রিয় Axie Infinity অটোমেশন প্যাকেজের বর্ণনা দেয়। এতে দাবি করা হয়েছে যে এটি পরীক্ষা, স্থাপন এবং অফলাইন অবকাঠামোর জন্য একটি স্বতন্ত্র স্থানীয় বিল্ড সরবরাহ করে, যার আনুমানিক আকার ২.৭ GB।
README-তে বটটি কী কী কাজ স্বয়ংক্রিয় করে, এর ইন্টারফেস কীভাবে কাজ করে, কোন গেম সংস্করণ সমর্থন করে, বা ব্যবহারকারীরা কীভাবে এর আচরণ কনফিগার করবেন, তা ব্যাখ্যা করা হয়নি। এতে সোর্স কোড, রিলিজ স্বাক্ষর, চেকসাম, লাইসেন্স, রক্ষণাবেক্ষণকারীর পরিচয় বা ইনস্টলারটির সত্যতা প্রতিষ্ঠার মতো কোনো প্রযুক্তিগত নথিও নেই।
ফাইল ও প্রকাশককে স্বাধীনভাবে যাচাই করা না হওয়া পর্যন্ত পূর্ব-সক্রিয়, স্বতন্ত্র এবং অফলাইন-এর মতো দাবিগুলোকে অযাচাইকৃত হিসেবে বিবেচনা করুন।
দাবিকৃত বৈশিষ্ট্য ও বিল্ডের পরামিতি
- লক্ষ্য প্ল্যাটফর্ম: Windows x64 ডেস্কটপ।
- বিতরণ: একটি পূর্ব-সক্রিয় স্বতন্ত্র বিল্ড।
- আনুমানিক আকার: ২.৭ GB।
- উদ্দেশ্যপ্রণোদিত পরিবেশ: স্থানীয় পরীক্ষা, স্থাপন এবং অফলাইন অবকাঠামো।
- ইনস্টলেশন পদ্ধতি: একটি PowerShell কমান্ড, যা দূরবর্তী স্ক্রিপ্ট ডাউনলোড করে সঙ্গে সঙ্গে চালায়।
এগুলো নথিভুক্ত বট-সক্ষমতার বদলে বিতরণ-সংক্রান্ত দাবি। README-তে গেমপ্লে বৈশিষ্ট্য, সময়সূচি নির্ধারণের বিকল্প, অ্যাকাউন্ট নিয়ন্ত্রণ, কনফিগারেশন ক্ষেত্র বা সমর্থিত কর্মপ্রবাহের তালিকা নেই।
নথিভুক্ত সেটআপ কেন ঝুঁকিপূর্ণ
প্রদত্ত PowerShell কমান্ডটি একটি তৃতীয় পক্ষের URL তৈরি করে, স্ক্রিপ্টের লেখা ডাউনলোড করে, সেটিকে চালানোর উপযোগী কোডে রূপান্তর করে এবং সঙ্গে সঙ্গে চালায়। এই পদ্ধতিতে ব্যবহারকারীরা চালানোর আগে চূড়ান্ত স্ক্রিপ্ট পর্যালোচনা করতে পারেন না এবং দূরবর্তী সার্ভারকে সময়ের সঙ্গে ভিন্ন কনটেন্ট ফেরত দেওয়ার সুযোগ দেয়।
সমস্যা সমাধান অংশে execution restriction এড়িয়ে যেতে এবং সাময়িকভাবে রিয়েল-টাইম অ্যান্টিভাইরাস সুরক্ষা বন্ধ করার পরামর্শও দেওয়া হয়েছে। এসব পদক্ষেপ অবিশ্বস্ত কোড ঠেকানোর জন্য নির্দিষ্ট সুরক্ষাগুলো সরিয়ে দেয়। কোনো ইনস্টলার চালানোর জন্য শুধুমাত্র এই পরামর্শ অনুসরণ করবেন না।
README-র মিরর-সিঙ্কের তারিখ, সক্রিয়করণের দাবি এবং ফাইলের আকারের আনুমানিক হিসাব যাচাইযোগ্য রিলিজ মেটাডেটার বিকল্প নয়। একটি বিশ্বাসযোগ্য রিলিজে অন্তত একটি স্থিতিশীল ডাউনলোড উৎস, ক্রিপ্টোগ্রাফিক চেকসাম, প্রকাশকের তথ্য, সংস্করণ নম্বর এবং সম্ভব হলে একটি বৈধ ডিজিটাল স্বাক্ষর থাকা উচিত।
নিরাপত্তা-সচেতন সেটআপ ও যাচাই
README-তে প্যাকেজটির সত্যতা যাচাই করার মতো যথেষ্ট প্রমাণ নেই। তাই কোনো কোড চালানোর অনুমতি দেওয়ার আগে সেটি যাচাই করাই সবচেয়ে নিরাপদ সেটআপ পদ্ধতি।
- অনুমোদন নিশ্চিত করুন। সফটওয়্যারটি কে প্রকাশ করে এবং এর বিতরণ ও ব্যবহার অনুমোদিত কি না তা নির্ধারণ করুন। Axie Infinity-এর বট ও অ্যাকাউন্ট অটোমেশন-সংক্রান্ত বর্তমান নিয়মগুলোও পর্যালোচনা করুন।
- বিশ্বাসযোগ্য রিলিজ উৎস খুঁজুন। শুধুমাত্র সংক্ষিপ্ত, তৈরি করা, মিরর করা বা অসংশ্লিষ্ট ডাউনলোড ডোমেইনের ওপর নির্ভর করবেন না। স্বাধীনভাবে প্রমাণীকৃত প্রকল্প বা প্রকাশক চ্যানেলের মাধ্যমে রিলিজটি নিশ্চিত করুন।
- রিলিজ মেটাডেটা সংগ্রহ করুন। সঠিক সংস্করণ, ফাইলের নাম, প্রত্যাশিত আকার, SHA-256 চেকসাম, ডিজিটাল স্বাক্ষরের বিবরণ এবং রিলিজ নোট সংগ্রহ করুন।
- চালানো ছাড়াই ডাউনলোড করুন। ইনস্টলার বা স্ক্রিপ্টকে একটি ফাইল হিসেবে সংরক্ষণ করুন, যাতে তা পর্যালোচনা করা যায়। ডাউনলোড করা লেখা সরাসরি PowerShell বা অন্য কোনো ইন্টারপ্রেটরে পাইপ করবেন না।
- স্ক্রিপ্ট পরিদর্শন করুন। অতিরিক্ত ডাউনলোড, এনকোড করা কমান্ড, স্থায়িত্ব তৈরির ব্যবস্থা, ক্রেডেনশিয়াল অ্যাক্সেস, নিরাপত্তা বর্জন, নির্ধারিত কাজ, রেজিস্ট্রি পরিবর্তন এবং অপ্রত্যাশিত নেটওয়ার্ক গন্তব্য খুঁজুন।
- অখণ্ডতা যাচাই করুন। আলাদা কোনো বিশ্বস্ত চ্যানেলের মাধ্যমে প্রকাশিত চেকসামের সঙ্গে স্থানীয় SHA-256 ডাইজেস্ট মিলিয়ে দেখুন।
- প্যাকেজ স্ক্যান করুন। Windows Security ও SmartScreen চালু রাখুন। শনাক্তকরণগুলো দমন না করে সেগুলো তদন্ত করুন।
- বিচ্ছিন্ন পরীক্ষাব্যবস্থা ব্যবহার করুন। অনুমোদন পাওয়া গেলে এবং যাচাই সফল হলে, স্ন্যাপশটসহ একটি অস্থায়ী ভার্চুয়াল মেশিন ব্যবহার করুন, যেখানে ব্যক্তিগত ফাইল, সংরক্ষিত ব্রাউজার সেশন বা গুরুত্বপূর্ণ গেম ও ক্রিপ্টোকারেন্সি ক্রেডেনশিয়াল থাকবে না।
- আচরণ পর্যবেক্ষণ করুন। পরীক্ষার সময় প্রসেস, ফাইল পরিবর্তন, নির্ধারিত কাজ, রেজিস্ট্রি পরিবর্তন এবং বহির্মুখী নেটওয়ার্ক সংযোগের রেকর্ড রাখুন।
SHA-256 চেকসাম গণনা
বিশ্বস্ত উৎস থেকে প্যাকেজ পাওয়ার পর, এটি চালানো ছাড়াই Windows PowerShell দিয়ে এর ডাইজেস্ট গণনা করা যায়:
Get-FileHash -Algorithm SHA256 -Path "C:\Path\To\DownloadedFile.exe"সম্পূর্ণ ফলাফলটি যাচাইকৃত রক্ষণাবেক্ষণকারী প্রকাশিত চেকসামের সঙ্গে তুলনা করুন। চেকসাম কেবল প্রমাণ করে যে দুটি ফাইল অভিন্ন; এটি প্রকাশক বা ফাইলটি বিশ্বাসযোগ্য, তা প্রমাণ করে না।
ডিজিটাল স্বাক্ষর পরীক্ষা
প্যাকেজটি স্বাক্ষরিত হলে চালানোর আগে এর Authenticode অবস্থা পরীক্ষা করুন:
Get-AuthenticodeSignature -FilePath "C:\Path\To\DownloadedFile.exe"একটি বৈধ স্বাক্ষরে প্রত্যাশিত প্রকাশকের পরিচয় থাকা উচিত। স্বাক্ষরবিহীন ফাইল, অজানা প্রকাশক বা অসংশ্লিষ্ট কোনো প্রতিষ্ঠানের বৈধ স্বাক্ষরের ক্ষেত্রে আরও তদন্ত প্রয়োজন।
মৌলিক ব্যবহার ও উদাহরণ
ইনস্টল করা অ্যাপ্লিকেশন চালু করা, Axie Infinity অ্যাকাউন্টে সংযোগ করা, অটোমেশন কাজ নির্বাচন করা বা বট চালু ও বন্ধ করার কোনো নির্দেশনা README-তে নেই। তাই এটি নির্ভুল গেমপ্লে বা কনফিগারেশন উদাহরণ দিতে পারে না।
শুধু ইনস্টলেশন সফল হয়েছে বলে নথিভুক্ত নয় এমন নিয়ন্ত্রণ অনুমান করবেন না বা অ্যাকাউন্টের ক্রেডেনশিয়াল প্রবেশ করাবেন না। ব্যবহারিক ব্যবহারের আগে এমন নথি সংগ্রহ করুন, যেখানে ব্যাখ্যা করা আছে:
- অ্যাপ্লিকেশনটি কীভাবে পরিচয় যাচাই করে এবং ক্রেডেনশিয়াল সংরক্ষণ করে।
- এটি কোন কোন কার্যক্রম স্বয়ংক্রিয় করে।
- এর কী কী অনুমতি ও নেটওয়ার্ক অ্যাক্সেস প্রয়োজন।
- এটি কীভাবে বিরতি দেওয়া, বন্ধ করা, আপডেট করা এবং আনইনস্টল করা যায়।
- লগ ও কনফিগারেশন ফাইল কোথায় সংরক্ষিত হয়।
- এর কার্যক্রম গেমটির বর্তমান শর্তাবলি ও নীতিমালা মেনে চলে কি না।
নিরাপদ যাচাইয়ের একটি উদাহরণ হলো, বিচ্ছিন্ন পরীক্ষামূলক পরিবেশে পরিচয়-যাচাইকৃত একটি বিল্ড চালু করা, কোনো প্রকৃত অ্যাকাউন্ট ব্যবহার না করে এর আচরণ পর্যবেক্ষণ করা এবং এর ফাইল ও নেটওয়ার্ক ট্রাফিক প্রকাশকের নথিপত্রের সঙ্গে মেলে কি না নিশ্চিত করা।
উন্নত মূল্যায়নের পরামর্শ
- ন্যূনতম অনুমতি ব্যবহার করুন: সাধারণ Windows ব্যবহারকারী হিসেবে বিশ্লেষণ শুরু করুন। নথিভুক্ত কাজের জন্য সত্যিই প্রয়োজন না হলে প্রশাসকের অধিকার দেবেন না।
- পরিচয় আলাদা রাখুন: অজানা অটোমেশন সফটওয়্যার কখনোই প্রধান গেম অ্যাকাউন্ট, ওয়ালেট, ইমেইল অ্যাকাউন্ট বা ব্রাউজার প্রোফাইল দিয়ে পরীক্ষা করবেন না।
- বেসলাইন সংরক্ষণ করুন: পরীক্ষার আগে চলমান প্রসেস, স্টার্টআপ এন্ট্রি, নির্ধারিত কাজ, সার্ভিস এবং নেটওয়ার্ক সংযোগ নথিভুক্ত করুন, যাতে পরিবর্তন শনাক্ত করা সহজ হয়।
- স্থায়িত্ব যাচাই করুন: চালানোর পর স্টার্টআপ ফোল্ডার, টাস্ক শিডিউলার এন্ট্রি, সার্ভিস এবং সংশ্লিষ্ট রেজিস্ট্রি অবস্থান পরীক্ষা করুন।
- নেটওয়ার্ক গন্তব্য পর্যালোচনা করুন: সম্পর্কহীন হোস্টে অপ্রত্যাশিত সংযোগ অতিরিক্ত পেলোড ডাউনলোড বা ডেটা সংগ্রহের ইঙ্গিত দিতে পারে।
- লগ সংরক্ষণ করুন: ঘটনা পর্যালোচনার জন্য হ্যাশ, টাইমস্ট্যাম্প, স্ক্যান রিপোর্ট, প্রসেস লগ এবং নেটওয়ার্ক রেকর্ড সংরক্ষণ করুন।
- অপসারণের পরিকল্পনা করুন: নথিবিহীন আনইনস্টলারের ওপর নির্ভর করার বদলে ভার্চুয়াল মেশিনের স্ন্যাপশট পুনরুদ্ধার করাকে অগ্রাধিকার দিন।
- প্রতিটি আপডেট পুনর্মূল্যায়ন করুন: আগে পর্যালোচিত একটি ইনস্টলার একই ঠিকানা থেকে সরবরাহ করা ভবিষ্যৎ স্ক্রিপ্ট বা ফাইলের সত্যতা নিশ্চিত করে না।
উপসংহার
README-তে প্যাকেজটিকে সুবিধাজনক স্বতন্ত্র Windows বিল্ড হিসেবে উপস্থাপন করা হয়েছে, কিন্তু এতে বটটির প্রকৃত বৈশিষ্ট্য নথিভুক্ত নেই এবং এর ইনস্টলারকে বিশ্বাস করার মতো প্রমাণও দেওয়া হয়নি। ডাউনলোড করে চালানোর PowerShell প্যাটার্ন এবং নিরাপত্তা নিয়ন্ত্রণ দুর্বল করার পরামর্শ উল্লেখযোগ্য সতর্কসংকেত। সরবরাহ করা কমান্ডটি যেভাবে আছে সেভাবে চালাবেন না; প্রকাশকের সত্যতা যাচাই করুন, ফাইল পরীক্ষা করুন, স্বাক্ষর ও হ্যাশ যাচাই করুন এবং অনুমোদিত যেকোনো মূল্যায়ন বিচ্ছিন্ন পরিবেশে সীমাবদ্ধ রাখুন।