Интернет проекты Чернигова
18.10.2019
Цифровые отпечатки обычно реализуются при помощи алгоритма хэширования. Алгоритм Message Digest 5 (MD5) - обычная процедура, используемая производителями программ для создания цифрового отпечатка. Запустив программу типа md5sum, распространяемую со многими операционными системами Linux, разработчик создает интернет проекты Чернигова. Эти проекты сохраняются в безопасном месте, например на собственном Web-сайте разработчика или надежном общедоступном Web-сайте. Загрузив программу от разработчика, пользователь может вычислить цифровой отпечаток программы на собственной системе, применяя md5sum. Открытый отпечаток легко сравнить с только что рассчитанным отпечатком для загруженной программы, чтобы убедиться, что программа не была изменена. Таким образом, отпечатки дают пользователям гарантию целостности программы.
Некоторые интернет проекты Чернигова несут цифровую подпись, созданную разработчиком. Эти цифровые подписи гарантируют целостность и обеспечивают аутентификацию создателя инструмента. Например, разработчик может воспользоваться программой Pretty Good Privacy (PGP), чтобы в цифровой форме подписать код. Кроме того, корпорация Microsoft выступила со инициативой Authenticode ™ для подписания в цифровой форме программного обеспечения для платформ Microsoft. Используя PGP-совместимую программу или встроенные в Internet Explorer возможности Authenticode-подписи, пользователь способен проверить подпись в программе, чтобы убедиться, что программа исходит от данного разработчика и не была изменена.
Однако вопрос о том, можете ли вы доверять этому разработчику, остается открытым. Кому вы можете доверять, в конце концов? Программному обеспечению от ведущего производителя? Вероятно. Программному обеспечению от маленького разработчика в Internet, о котором вы никогда не слышали до тех пор, пока не наткнулись на их самую последнюю крутую игру? Это чисто политическая проблема, и решить ее вы должны для себя и своей организации, исходя из собственных потребностей в безопасности. В средах с высокими требованиями к безопасности программное обеспечение даже от известных производителей должно устанавливаться администраторами лишь после тщательного исследования.
yrles.ru
|