مواد کی جانچ اور قرنطینہ

بغیر جانچ کچھ نہیں گزرتا

کچھ بھی آگے جانے سے پہلے ہر فائل دو الگ مراحل سے گزرتی ہے: پہلے متعین توثیق، پھر انجنوں کی جانچ۔ ایک جانچ صرف ہاں یا نہیں میں جواب دیتی ہے، اور ہر جواب اسے دینے والے ورژن کے ساتھ درج ہوتا ہے۔ ARP فائلوں کے ناموں، ایکسٹینشنوں، اعلان کردہ اقسام، آرکائیو کی ساخت اور انجنوں کے نتائج کو مخالفانہ ان پٹ سمجھتا ہے، اور صرف انہی بائٹس کی جانچ کرتا ہے جن کا ہیش اس نے فائل قبول کرتے وقت نکالا تھا، کبھی ماخذ فائل کی نہیں، جو اس کی اعتماد کی سرحد سے باہر ہے۔

۲

الگ مراحل: توثیق، پھر جانچ

۱۷

متعین توثیقی قواعد

۴

جانچ کے انجن: ڈیٹا لیک کی شناخت، ClamAV، YARA اور AI ماڈل

۰

بدلے گئے بائٹس، پہنچائی گئی فائل میں

سترہ توثیقی قواعد

خفیہ کردہ آرکائیو کو بدنیتی پر مبنی نہیں سمجھا جاتا۔ یہ ایسا مواد ہے جس کے اندر کوئی انجن نہیں دیکھ سکتا، اور جو راستہ اسے قبول کرتا ہے اس نے سوچ سمجھ کر انتخاب کیا ہے۔

ثبوت سے نتیجے تک

قرنطینہ حتمی ہے

قرنطینہ کی گئی فائل کبھی نہیں پہنچائی جاتی۔ یہ کئی آزاد جگہوں پر لاگو ہے، تاکہ ایک غلطی اسے کھول نہ سکے۔ آلے کے عمل میں قرنطینہ سے باہر کا کوئی راستہ نہیں، انٹرفیس میں چھوڑنے کا کوئی طریقہ نہیں، اجازتوں کی فہرست میں چھوڑنے کی کوئی اجازت نہیں، اور قرنطینہ کے صفحے پر چھوڑنے کا کوئی بٹن نہیں۔

آپریٹر ہر روکی گئی چیز کو اس کے راستے، وجہ اور پورے ثبوت کے ساتھ دیکھ سکتا ہے، اس کے میٹا ڈیٹا کی رپورٹ برآمد کر سکتا ہے، اور آڈٹ شدہ وجہ کے ساتھ اسے وقت سے پہلے تلف کر سکتا ہے۔ آپریٹر اسے نہ پڑھ سکتا ہے، نہ ڈاؤن لوڈ کر سکتا ہے، نہ چھوڑ سکتا ہے، نہ دوبارہ پروسیس کر سکتا ہے۔ غلطی سے قرنطینہ ہونے والی فائل کا معاملہ اسے بنانے والے نظام کے مالک کے ساتھ طے کیا جاتا ہے اور، اگر پالیسی غلط تھی، تو پالیسی میں آڈٹ شدہ تبدیلی سے؛ اس کے بعد ماخذ دوبارہ بھیجتا ہے۔