https://www.opennet.ru/openforum/vsluhforumID3/128760.html Компания Google сообщила о формировании первых стабильных выпусков компонентов, образующих проект Sigstore, который объявлен пригодным для создания рабочих внедрений. Sigstore развивает инструменты и сервисы для верификации программного обеспечения при помощи цифровых подписей и ведения публичного лога, подтверждающего подлинность изменений (transparency log). Проект развивается под эгидой некоммерческой организации Linux Foundation компаниями Google, Red Hat, Cisco, vmWare, GitHub и HP Enterprise при участии организации OpenSSF (Open Source Security Foundation) и университета Пердью...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57979<br> https://www.opennet.ru/openforum/vsluhforumID3/128760.html#22 Sat, 05 Nov 2022 16:11:25 GMT Только подписи OpenPGP пакетов и комитов.<br><br>Только подписи открытых ключей OpenPGP при личной встрече с верификацией паспортный данных и почты.<br><br>Все остальное от лукавых жидомасонам, чтобы вирусы распространять.<br> https://www.opennet.ru/openforum/vsluhforumID3/128760.html#21 Thu, 27 Oct 2022 10:02:50 GMT &gt; Свалите на FreeBSD и будете 0.1%. В десять раз элитнее линукса!<br><br>Дело не в илитности. В итоге окажется, что бздям либо потребуется реализовать кучу механизмов защиты от пользователя, либо - функциональность будет даже хуже чем сейчас( если вообще сможет запуститься на новом компе. А то окажется, что тут - не подписано, там - нет подключения "единственно-правильным" сервакам верификации и так далее )<br> https://www.opennet.ru/openforum/vsluhforumID3/128760.html#20 Wed, 26 Oct 2022 20:27:49 GMT Свалите на FreeBSD и будете 0.1%. В десять раз элитнее линукса!<br> https://www.opennet.ru/openforum/vsluhforumID3/128760.html#19 Wed, 26 Oct 2022 14:48:26 GMT &gt; и университета Пердью! https://www.opennet.ru/openforum/vsluhforumID3/128760.html#18 Wed, 26 Oct 2022 14:44:54 GMT ох блин. расскажите им уже о git коммитах.<br><br>велосипедостроители. go get, pip, npm, compose то-же писали такие же не умеющие в git submodules<br> https://www.opennet.ru/openforum/vsluhforumID3/128760.html#17 Wed, 26 Oct 2022 08:17:07 GMT Кто линупc кормит, тот его и сношает. Что-то не так?<br> https://www.opennet.ru/openforum/vsluhforumID3/128760.html#16 Wed, 26 Oct 2022 05:41:38 GMT Аноны даже не замечают что их с линуксами системно со всех сторон поджимают, причём когда система комплексно заработает, уже поздно будет брыкаться<br><br>С одной стороны - подписание исходников и сборок тем кем надо( или не подписание им без юридической ответственности )<br>С другой - механизмы проверки целостности в системе, основанные на сопоставлении с ключевыми точками<br><br>Если так дальше пойдёт, то даже при некоторой открытости исходников, сборки тех же пакетов но с выпиленными зондами уже не будут проходить верификацию и придётся либо сидеть за тыквой беззондовой, либо - с зондами, без модулей с которыми многое тупо работать не будет<br><br>Это может оказаться гораздо хуже винды, т.к уже не окажется линукса на который можно свалить<br> https://www.opennet.ru/openforum/vsluhforumID3/128760.html#15 Wed, 26 Oct 2022 04:57:17 GMT Давай вместо хэшей и солей твой сраный чейн засунем.<br>Потому что модно и молодежно.<br> https://www.opennet.ru/openforum/vsluhforumID3/128760.html#14 Wed, 26 Oct 2022 04:56:48 GMT Делаем ставки на то, как скоро в дебиане пройдет очередной обобрямс на тему замены плохих, негодных GPG-подписей пакетов на этот зонд?<br>