Guida all'implementazione: firmare gli strumenti con SHA-256

Una guida passo passo su come il kernel firma gli strumenti con SHA-256 e aggiorna la firma dopo che il motore AST ha eseguito una riparazione.

Quando viene creata la firma?

Dopo che uno strumento è stato generato e verificato con successo. Uno strumento che non supera la verifica non viene firmato come strumento affidabile.

Che cosa succede se il codice cambia?

La firma cambia. Una firma cambiata significa che il codice deve essere verificato di nuovo prima di poter essere considerato affidabile.

La firma sostituisce la verifica?

No. La firma rileva le modifiche; la verifica conferma l'esito. Sono livelli distinti dello stesso modello di sicurezza.

Chi aggiorna la firma?

Il motore AST aggiorna la firma dopo aver applicato una riparazione al codice. Il kernel torna poi a uno stato stabile.

Qual è l'ambito della firma?

Ogni strumento è firmato. La firma agisce come sigillo antimanomissione per il codice dello strumento.