Кроме использования цифровых подписей для контроля подлинности пакетов и установочных сборок, проект OpenBSD объявил (http://undeadly.org/cgi?action=article&sid=20140502103355) о задействовании средств верификации и для патчей, содержащих исправления ошибок в уже выпущенных релизах. Отныне каждый предлагаемый пользователям  патч будет подписан. Проверить подлинность патча можно командой "signify -C -p /etc/signify/openbsd-55-base.pub -x SHA256.sig". Подлинность пакетов и установочных образов в OpenBSD 5.5 проверяются прозрачно для пользователей, штатными средствами утилиты pkg_add и инстяллятора.

URL: http://undeadly.org/cgi?action=article&sid=20140502103355
Новость: http://www.opennet.me/opennews/art.shtml?num=39697

• В OpenBSD введено в практику использование цифровых подписей...,bOOster, 13:39 , 04-Май-14
  • В OpenBSD введено в практику использование цифровых подписей...,Аноним, 13:44 , 04-Май-14
  • В OpenBSD введено в практику использование цифровых подписей...,Аноним, 14:52 , 04-Май-14
    • В OpenBSD введено в практику использование цифровых подписей...,bOOster, 19:28 , 04-Май-14
    • В OpenBSD введено в практику использование цифровых подписей...,www2, 19:34 , 04-Май-14
  • В OpenBSD введено в практику использование цифровых подписей...,dxd, 15:01 , 04-Май-14
    • В OpenBSD введено в практику использование цифровых подписей...,bOOster, 19:35 , 04-Май-14
      • В OpenBSD введено в практику использование цифровых подписей...,dxd, 21:45 , 04-Май-14
        • В OpenBSD введено в практику использование цифровых подписей...,Аноним, 22:58 , 04-Май-14
  • В OpenBSD введено в практику использование цифровых подписей...,t28, 10:05 , 06-Май-14
• В OpenBSD введено в практику использование цифровых подписей...,flvby1, 16:12 , 04-Май-14
  • В OpenBSD введено в практику использование цифровых подписей...,Аноним, 21:39 , 07-Май-14
• В OpenBSD введено в практику использование цифровых подписей...,бедный буратино, 17:10 , 04-Май-14
  • В OpenBSD введено в практику использование цифровых подписей...,Аноним, 21:26 , 04-Май-14
    • В OpenBSD введено в практику использование цифровых подписей...,бедный буратино, 22:13 , 04-Май-14
      • В OpenBSD введено в практику использование цифровых подписей...,Аноним, 08:46 , 05-Май-14
        • В OpenBSD введено в практику использование цифровых подписей...,бедный буратино, 08:48 , 05-Май-14
• В OpenBSD введено в практику использование цифровых подписей...,Lockal, 18:08 , 04-Май-14
  • В OpenBSD введено в практику использование цифровых подписей...,Аноним, 19:01 , 04-Май-14
    • В OpenBSD введено в практику использование цифровых подписей...,Аноним, 22:59 , 04-Май-14
      • В OpenBSD введено в практику использование цифровых подписей...,продавец_кирпичей, 11:04 , 06-Май-14
        • В OpenBSD введено в практику использование цифровых подписей...,Аноним, 22:01 , 07-Май-14
• В OpenBSD введено в практику использование цифровых подписей...,Аноним, 20:56 , 04-Май-14

Грамотный ход, давно пора. Только как они это делать будут? Они ж анархисты, и выпилили все X509 и т.п. стандарты? :)

> Грамотный ход, давно пора. Только как они это делать будут? Они ж
> анархисты, и выпилили все X509 и т.п. стандарты? :)

Напишут свой аналог типа OpenX509 для OpenBSD это обычная практика.

> анархисты, и выпилили все X509 и т.п. стандарты? :)

А что GPG/PGP ключи у них тоже не работают? И даже ssh ключи?

А чо GPG/PGP к дефакто стандартам не относятся?

У них своя утилита - signify.

Элементарно, Ватсон. В сообществе OpenBSD криптографическим ключом является криптографический алгоритм определённой стойкости.

> Элементарно, Ватсон. В сообществе OpenBSD криптографическим ключом является криптографический
> алгоритм определённой стойкости.

В школу иди, не мешай дядям общаться.  Там тебе объяснят, что для цифровой подписи минимум нужно это алгоритм с открытым/закрытым ключем.

Вот именно вместо них эти ценители безопасности и используют свежепридуманные алгоритмы.

> Вот именно вместо них эти ценители безопасности и используют свежепридуманные алгоритмы.

Это вы о чем? По большому счету в криптографии есть криптография с секретными ключами (симметричные алгоритмы шифрования, для расшифровки используется тот же ключ что и для шифрования) и криптография с открытыми ключами (асимметричные алгоритмы, с разделением на секретный и публичный ключи).

>  как они это делать будут? Они ж анархисты, и выпилили все X509 и т.п. стандарты?

Анархисты могут юзать не ISO X.509 recommendation, а что-нибудь своё, например.

"The OpenBSD project does not digitally sign releases. The above command only
detects accidental damage, not malicious tampering. If the men in black suits
are out to get you, they're going to get you."

какая-то противоречивая политика у парней...

> "The OpenBSD project does not digitally sign releases. The above command only
> detects accidental damage, not malicious tampering. If the men in black suits
> are out to get you, they're going to get you."
> какая-то противоречивая политика у парней...

Вы где-то не там читали. Начиная с OpenBSD 5.5 релизы подписываются. То, что вы процитировали, раньше было здесь: http://www.openbsd.org/faq/faq3.html

чё такое "патчи"? как они вообще выглядят, физически? ссылку покажите.

Например так

http://svnweb.freebsd.org/base/stable/10/sys/dev/virtio/netw...

Почитай про утилиты patch и diff

мля

а то я не знаю про patch и diff

тыкни мне пальцем в "патчи openbsd"

http://ftp.openbsd.org/pub/OpenBSD/patches/

Во, спасибо!

2014 год, в сообществе OpenBSD к CVS с помощью синей изоленты и какой-то матери прикрутили цифровую подпись патчей...

openssh не боишься использовать от тех же авторов? ;)

> openssh не боишься использовать от тех же авторов? ;)

Знаешь, даже бухой слесарь Вася из гаража может иногда таки выкатить тюнинг своего запора, так что у вас челюсть отвиснет. А эти к тому же свое ремесло довольно неплохо знают.

>> openssh не боишься использовать от тех же авторов? ;)
> Знаешь, даже бухой слесарь Вася из гаража может иногда таки выкатить тюнинг
> своего запора, так что у вас челюсть отвиснет. А эти к
> тому же свое ремесло довольно неплохо знают.

Но запором он от этого быть не перестанет

> Но запором он от этого быть не перестанет

А вот это уже большой вопрос к скиллам тех кто это делал. У профи - таки он станет чуть ли не гоночным болидом. На то и профи что даже из г-на конфетку делать могут. Г-но из конфет делать умеет каждый первый. А вот наоборот...

да, до этой поры - практически произвольная 3-я сторона могла интерферировать с ходом разрабтаки практически Всех UX-дистрибутивов(не только BSD).