Обновлено в июле 2026 · 6 мин
Проверка источника и подписи
Доверять стоит ровно одному источнику: странице GitHub Release самого проекта. Файловые порталы, «ускоренные загрузчики» и всевозможные пересобранные версии из выдачи никак не докажут, что файл не трогали.
Сначала проверьте владельца репозитория
В первых строках выдачи часто оказываются агрегаторы, и выглядят они порой официальнее оригинала. Сверьте имя автора и название проекта в пути репозитория, откройте страницу релиза и берите только файлы из списка ассетов.
Стороннее зеркало не заменяет источник, даже если имя файла совпадает до символа. Неизвестно, с какой сборки его скопировали и не переупаковали ли по дороге, а при проблемах сравнивать будет попросту не с чем.
Читайте платформу и архитектуру в имени файла
В одном релизе лежат пакеты сразу под несколько систем: x64 и arm64 для Windows, установщик и портативная сборка, Intel и Apple silicon для macOS, deb и rpm для Linux. Номер версии и эти суффиксы стоят прямо в имени.
Ошибка с архитектурой редко сопровождается внятным сообщением: пакет либо не ставится, либо запускается один раз и закрывается. Если сомневаетесь, посмотрите характеристики устройства в сведениях о системе Windows или чип в окне сведений о вашем Mac.
Хеш не совпал — не устанавливайте. Если и вторая загрузка не сходится, смените сеть: скорее всего, передачу перехватывают или обрывают по дороге.
Сверяйте контрольную сумму из релиза
Если на странице релиза есть контрольная сумма, посчитайте свою до установки: Get-FileHash в PowerShell на Windows, shasum -a 256 на macOS и Linux, затем сравните строки посимвольно. Устанавливать можно только при полном совпадении.
Хеш подтверждает лишь то, что файл совпадает с заявленным на этой странице, поэтому сама страница обязана быть настоящей: совпадение с поддельного сайта не значит ничего. Если контрольной суммы в релизе нет, хотя бы убедитесь, что файл скачан именно со страницы релиза.
Загрузчики, пересборки и реакция антивируса
Файловый портал отдаёт вам загрузчик, а не установщик, а «чистые» и переведённые сборки — это чужая переупаковка программы. Клиент открытый и бесплатный, поэтому ни ускорителя, ни взлома ему не нужно, и лишняя прослойка приносит только риск.
У свежего релиза мало репутации подписи, поэтому предупреждение SmartScreen или срабатывание одного движка встречаются постоянно. Сначала сверьте хеш, затем посмотрите, сработала ли мультидвижковая проверка массово или один-два раза; наличие вкладки цифровой подписи в свойствах файла тоже подсказка. Как выдать разрешение, описано в отдельном руководстве.
Что это за проект?
Clash Verge Rev — графический клиент Mihomo на Tauri с профилями, системным прокси, режимом TUN, редактором правил и резервными копиями WebDAV.