Windows ma system podpisu, który pozwala upewnić się, że plik wykonywalny nie został zmodyfikowany po podpisaniu. Użyłem tego jako środka bezpieczeństwa w systemie Windows.
Czy Linux ma taki system, który pozwala programistom umieszczać podpisy w plikach wykonywalnych i .deb, aby użytkownik mógł je zweryfikować? Na przykład ktoś daje mi zmodyfikowaną wersję programu. Widzę, czy podpis programu jest prawidłowy lub czy ma podpis w pierwszej kolejności.
Oprogramowanie znajdujące się w repozytoriach tak naprawdę nie wymaga podpisu. Możemy założyć, że oprogramowaniu pochodzącym od tych można zaufać.
Ale można to sprawdzić za pomocą sumy kontrolnej md5. Strona startera na sumie kontrolnej MD5 krok 2:
Krok 2: Otwórz terminal, przejdź do katalogu, w którym zapisałeś plik i towarzyszący mu podpis, a następnie wprowadź następujące dane:
gpg --verify signaturefilename
Zamień nazwę pliku podpisu na nazwę pliku podpisu.
gpg będzie teraz próbował sprawdzić podpis względem klucza publicznego osoby podpisującej. Jeśli twoja wersja gpg jest skonfigurowana do automatycznego pobierania kluczy publicznych, możesz przejść do kroku 4. W przeciwnym razie musisz ręcznie pobrać klucz publiczny osoby podpisującej.
httpstronach większości programów dla systemu Linux. Tak więc w przypadku MITM można wymienić skrót.DigSig (podpis cyfrowy ... w jądrze) i DSI (infrastruktura zabezpieczeń rozproszonych), ale niestety ten projekt nie jest już obsługiwany.
DigSig , to moduł jądra Linux, który sprawdza podpisy cyfrowe RSA plików binarnych i bibliotek ELF przed ich uruchomieniem. Pliki binarne należy podpisać za pomocą BSign.
DSI (Distributed Security Infrastructure) to platforma bezpieczeństwa ukierunkowana na środowiska rozproszone, która ma na celu rozwiązanie każdego konkretnego problemu bezpieczeństwa, którego dotyczy taka platforma. W szczególności ma on zaspokoić potrzeby bezpieczeństwa klastrów Linux klasy operatorskiej w domenie telekomunikacyjnej. DigSig
źródło