Исходное сообщение
"Microsoft предложил модуль ядра Linux  для проверки целостно..." Отправлено Аноним, 08-Апр-20 12:26
> При помощи IPE можно указать какие исполняемые файлы разрешено запускать и гарантировать, что эти файлы идентичны версии, предоставленной проверенным источником. Конечно за проверку источника файлов, создания его подписи, надо брать мзду! Здесь хочу чтобы ВСЕ УВИДЕЛИ большую разницу между IBM и M$: В решении от IBM админ сам обязан создать ключ и подписать им метаданные с хешами файлов. Контроль за Integrity в IMA/EVM есть только у админа создавшего ключ. В решении от M$ они создают ключ и подписывают им файл. А ты, через надцать посредников майоров с MitM, получаешь публичный ключ для проверки подписи файла. Контроль за Integrity у M$ и всех тех майоров через которых ты получил публичный ключ. Мы для верификации скачаных файлов используем OpenPGP подписи файла или хеши файла подписанные OpenPGP. Сами публичные OpenPGP ключи верефицируемый по цепочке доверия ключей. Которую майоры похерили: https://www.opennet.ru/openforum/vsluhforumID3/117882.html#4

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> При помощи IPE можно указать какие исполняемые файлы разрешено запускать и гарантировать, что эти файлы идентичны версии, предоставленной проверенным источником. > Конечно за проверку источника файлов, создания его подписи, надо брать мзду! > Здесь хочу чтобы ВСЕ УВИДЕЛИ большую разницу между IBM и M$: > В решении от IBM админ сам обязан создать ключ и подписать им > метаданные с хешами файлов. Контроль за Integrity в IMA/EVM есть только > у админа создавшего ключ. > В решении от M$ они создают ключ и подписывают им файл. А > ты, через надцать посредников майоров с MitM, получаешь публичный ключ для > проверки подписи файла. Контроль за Integrity у M$ и всех тех > майоров через которых ты получил публичный ключ. > Мы для верификации скачаных файлов используем OpenPGP подписи файла или хеши файла > подписанные OpenPGP. Сами публичные OpenPGP ключи верефицируемый по цепочке доверия ключей. > Которую майоры похерили: https://www.opennet.ru/openforum/vsluhforumID3/117882.html#4
	Введите код, изображенный на картинке: