Как работает контроль целостности исполняемых файлов в замкнутой программной среде?

Контроль целостности исполняемых файлов в замкнутой программной среде (ЗПС) работает на основе проверки электронной цифровой подписи (ЭЦП). wiki.astralinux.ru

Механизм контроля реализован в виде невыгружаемого модуля ядра Astra Linux (модуль digsig_verif). wiki.astralinux.ru Он проверяет ЭЦП: wiki.astralinux.ru

• Для файлов формата ELF (исполняемых файлов и разделяемых библиотек) — ЭЦП, записанную в специальное поле файла (встроенная ЭЦП). wiki.astralinux.ru
• Для любых файлов — ЭЦП, размещаемую в расширенных атрибутах файла (присоединённая ЭЦП). wiki.astralinux.ru

В режиме ЗПС запускаются только подписанные файлы, а неподписанные файлы и стороннее ПО блокируются. 300.ya.ru

Пользователь

Время добавления