Пакет FreeBSD с цифровой подписью
В ужасном мире Windows вы можете подписать установочный пакет (exe) цифровой подписью, а во время установки проверить, является ли он подлинным или нет.
Любая идея, как проверить то же самое под FreeBSD(желательно в сочетании с pkg_add)?
Спасибо
1 ответ
Решение
Пакеты FreeBSD не подписаны, в зависимости от портов вашей среды или PBI могут быть альтернативы.
Порты FreeBSD включают цепочку аутентификации: portsnap проверяет подписи для своих обновлений дерева портов, и все загруженные источники проверяются дайджестом SHA.
Пакетная система PBI включает в себя еще несколько функций, включая цифровые подписи.
Приложение: новый pkgng находится в разработке и поддерживает подписанные репозитории.