এই রিপোজিটরিটি কী করার দাবি করে
README-তে Axie Infinity Bot নামে একটি পূর্ব-সক্রিয় স্থানীয় বিল্ডের বর্ণনা রয়েছে। এতে নিবন্ধন বা লাইসেন্স কনফিগারেশন ছাড়াই পরীক্ষা, ডেভেলপমেন্ট এবং স্থানীয় ওয়ার্কস্টেশন ব্যবহারের জন্য একটি স্বতন্ত্র Windows x64 প্যাকেজ দেওয়ার দাবি করা হয়েছে।
তালিকাভুক্ত ডিস্ট্রিবিউশনটি আনুমানিক 2.1 GB আকারের একটি পূর্ব-সক্রিয় স্থানীয় বিল্ড। README-তে এটিকে একটি অফলাইন পরিবেশ প্যাকেজ হিসেবেও বর্ণনা করা হয়েছে এবং November 2026-এর একটি মিরর সিঙ্ক তারিখ উল্লেখ করা হয়েছে। সফটওয়্যারটি বিশ্বাস বা চালানোর আগে এসব দাবি স্বাধীনভাবে যাচাই করা উচিত।
গুরুত্বপূর্ণ নিরাপত্তা সতর্কতা
নথিভুক্ত ইনস্টলেশন পদ্ধতিতে রিপোজিটরির বাইরের একটি ডোমেইন থেকে PowerShell স্ক্রিপ্ট ডাউনলোড করে তাৎক্ষণিকভাবে উচ্চতর অনুমতিতে চালানো হয়। এটি একটি উচ্চ-ঝুঁকির ধরণ, কারণ স্ক্রিপ্টটি আপনার বিষয়বস্তু পর্যালোচনার আগেই সিস্টেমের সেটিংস পরিবর্তন, অতিরিক্ত সফটওয়্যার ইনস্টল, ফাইলে প্রবেশাধিকার বা স্থায়ী সক্রিয়তা তৈরি করতে পারে।
Windows সেটআপে বাধা দিলে README-তে PowerShell-এর এক্সিকিউশন বিধিনিষেধ এড়িয়ে যেতে এবং সাময়িকভাবে রিয়েল-টাইম অ্যান্টিভাইরাস সুরক্ষা বন্ধ করার পরামর্শও দেওয়া হয়েছে। ব্যক্তিগত বা প্রোডাকশন কম্পিউটারে এসব পদক্ষেপ অনুসরণ করা উচিত নয়। নিরাপত্তা সফটওয়্যার নিষ্ক্রিয় করলে সিস্টেম ম্যালওয়্যার, ক্রেডেনশিয়াল চুরি এবং অনাকাঙ্ক্ষিত পরিবর্তনের ঝুঁকিতে পড়তে পারে।
শুধু ইনস্টলেশন সম্পন্ন করার জন্য অজানা রিমোট স্ক্রিপ্ট Administrator হিসেবে চালাবেন না, এক্সিকিউশন-পলিসি সুরক্ষা এড়াবেন না বা অ্যান্টিভাইরাস সুরক্ষা বন্ধ করবেন না।
পরিদর্শনের আগে নিরাপদ প্রস্তুতি
- ব্যক্তিগত অ্যাকাউন্ট, ওয়ালেট, পাসওয়ার্ড বা সংবেদনশীল ফাইলবিহীন একটি অস্থায়ী Windows ভার্চুয়াল মেশিন বা বিচ্ছিন্ন পরীক্ষামূলক কম্পিউটার ব্যবহার করুন।
- পরিবর্তন করার আগে একটি স্ন্যাপশট তৈরি করুন, যাতে পরীক্ষা শেষে পরিবেশটি বাতিল করতে পারেন।
- Windows Defender, SmartScreen এবং অন্যান্য এন্ডপয়েন্ট সুরক্ষা চালু রাখুন।
- শুধু যাচাইযোগ্য উৎস থেকে ডাউনলোড করুন এবং সঠিক URL, ফাইল হ্যাশ ও ডাউনলোডের তারিখ নথিভুক্ত করুন।
- পরীক্ষামূলক পরিবেশে Axie Infinity, কোনো ক্রিপ্টোকারেন্সি ওয়ালেট, ইমেইল বা অন্য কোনো গুরুত্বপূর্ণ সেবায় সাইন ইন করবেন না।
চালু না করে ইনস্টলার পরিদর্শন করুন
প্রথমে রিমোট রেসপন্স সরাসরি PowerShell-এ পাঠানো ছাড়াই ফাইল সংগ্রহ করুন। যেকোনো স্ক্রিপ্ট বা আর্কাইভ ডিস্কে সংরক্ষণ করুন, তারপর টেক্সট এডিটরে খুলুন বা নিরাপত্তা সরঞ্জাম দিয়ে বিশ্লেষণ করুন। অতিরিক্ত পেলোড ডাউনলোড, নির্ধারিত টাস্ক বা সার্ভিস তৈরি, রেজিস্ট্রির স্টার্টআপ এন্ট্রি পরিবর্তন, ব্রাউজার ডেটা সংগ্রহ বা অ্যান্টিভাইরাস স্ক্যান থেকে ফোল্ডার বাদ দেওয়ার কমান্ড খুঁজুন।
প্রকাশক, ডিজিটাল স্বাক্ষর, ফাইলের মেটাডেটা এবং ক্রিপ্টোগ্রাফিক হ্যাশ পরীক্ষা করুন। স্বাক্ষর না থাকলেই ফাইলটি ক্ষতিকর প্রমাণ হয় না, তবে এর অর্থ হলো আপনার আরও শক্তিশালী স্বাধীন যাচাই প্রয়োজন। একাধিক নির্ভরযোগ্য নিরাপত্তা সরঞ্জাম দিয়ে ফাইল স্ক্যান করুন এবং শনাক্তকরণগুলোকে মিথ্যা পজিটিভ হিসেবে উড়িয়ে না দিয়ে পর্যালোচনা করুন।
রিপোজিটরিতে সোর্স কোড, রিলিজের উৎস, চেকসাম বা বিশ্বাসযোগ্য মেইনটেইনারের পরিচয় না থাকলে প্যাকেজটিকে অবিশ্বস্ত হিসেবে বিবেচনা করুন। দাবি করা “pre-activated” বিল্ড ব্যবহারের আগে লাইসেন্সিং ও ডিস্ট্রিবিউশনের বৈধতা যাচাই করারও কারণ।
আরও নিরাপদ সেটআপ কর্মপ্রবাহ
- স্বাধীন ও বিশ্বস্ত চ্যানেলের মাধ্যমে প্রকল্পের পরিচয় এবং মেইনটেইনার যাচাই করুন।
- অস্বচ্ছ এক-লাইনের ইনস্টলারের বদলে নথিভুক্ত রিলিজ আর্কাইভকে অগ্রাধিকার দিন।
- চালানোর আগে প্রতিটি স্ক্রিপ্ট স্থানীয়ভাবে পড়ুন।
- শুধু ন্যূনতম প্রয়োজনীয় কমান্ড চালান; প্রয়োজনটি স্পষ্টভাবে নথিভুক্ত ও যাচাই করা না থাকলে Administrator অনুমতি ব্যবহার করবেন না।
- প্রাথমিক পরীক্ষার সময় নেটওয়ার্ক অ্যাক্সেস সীমিত রাখুন এবং প্রসেস, ফাইল, রেজিস্ট্রি পরিবর্তন ও বহির্মুখী সংযোগ পর্যবেক্ষণ করুন।
- সফটওয়্যার অপ্রত্যাশিত আচরণ করলে ভার্চুয়াল মেশিন মুছে ফেলুন বা স্ন্যাপশটে ফিরিয়ে নিন।
README-এর কমান্ডগুলোর ক্ষেত্রে কেন সতর্কতা প্রয়োজন
প্রধান কমান্ডটি PowerShell-এর ওয়েব রিকোয়েস্ট ব্যবহার করে ডাউনলোড করা রেসপন্স সরাসরি একটি এক্সিকিউশন কমান্ডে পাঠায়। এতে স্বাভাবিক পর্যালোচনার ধাপটি বাদ পড়ে এবং কম্পিউটারে কী চলবে তার নিয়ন্ত্রণ রিমোট সার্ভারের হাতে চলে যায়। বিকল্প কমান্ডটি একই স্ক্রিপ্ট ডাউনলোড করে চালু করে, আর ট্রাবলশুটিং অংশে এক্সিকিউশন আটকে গেলে নিরাপত্তা নিয়ন্ত্রণ দুর্বল করার পরামর্শ দেওয়া হয়েছে।
এগুলো সাধারণ অ্যাপ্লিকেশন সেটআপের নির্দেশনা নয়। কোড, প্রকাশক এবং প্যাকেজের অখণ্ডতা স্বাধীনভাবে যাচাই না হওয়া পর্যন্ত ইনস্টলেশন প্রক্রিয়াটিকে সম্ভাব্যভাবে অনিরাপদ হিসেবে বিবেচনা করার যথেষ্ট কারণ এগুলো।
উন্নত যাচাইয়ের পরামর্শ
- অপ্রত্যাশিত বহির্মুখী সংযোগ শনাক্ত করতে নেটওয়ার্ক মনিটর বা ফায়ারওয়াল ব্যবহার করুন।
- বিশ্বস্ত পৃথক চ্যানেলের মাধ্যমে প্রকাশিত চেকসামের সঙ্গে ডাউনলোড করা ফাইল তুলনা করুন।
- পরীক্ষার পর PowerShell লগ, Windows Event Viewer, নির্ধারিত টাস্ক, সার্ভিস এবং স্টার্টআপ অবস্থান পর্যালোচনা করুন।
- সাধারণ মূল্যায়নের জন্য একটি নির্দিষ্ট, নন-অ্যাডমিনিস্ট্রেটর Windows অ্যাকাউন্ট ব্যবহার করুন।
- অটোমেশন সফটওয়্যারকে কখনো ওয়ালেটের সিড ফ্রেজ, প্রাইভেট কী, অথেন্টিকেশন কুকি বা অ্যাকাউন্টের পাসওয়ার্ড দেবেন না।
- অনলাইন গেম বা অ্যাকাউন্টে অটোমেশন ব্যবহারের আগে প্ল্যাটফর্মের নিয়ম পরীক্ষা করুন। বট ব্যবহারের ফলে অ্যাকাউন্ট স্থগিত বা অন্য পরিণতি হতে পারে।
উপসংহার
README-তে একটি Windows x64, পূর্ব-সক্রিয় Axie Infinity Bot প্যাকেজ এবং দ্রুত রিমোট PowerShell ইনস্টলার দেওয়া হয়েছে। যেহেতু ওই ইনস্টলারে উচ্চতর অনুমতিতে চালানো প্রয়োজন এবং নির্দেশনায় নিরাপত্তা নিয়ন্ত্রণ এড়িয়ে যাওয়ার পরামর্শ রয়েছে, তাই বাস্তব ওয়ার্কস্টেশনে এটি চালানো এড়ানোই সবচেয়ে নিরাপদ পদ্ধতি। তদন্তের প্রয়োজন হলে বিচ্ছিন্ন পরিবেশ ব্যবহার করুন, আগে সব ফাইল পরিদর্শন করুন, নিরাপত্তা সুরক্ষা চালু রাখুন এবং এগিয়ে যাওয়ার আগে সফটওয়্যারটির বৈধতা যাচাই করুন।