Veriexec - Veriexec

Veriexec je schéma podepisování souborů pro NetBSD operační systém.

Zavádí speciální uzel zařízení (/ dev / veriexec) prostřednictvím kterého a podpis seznam lze načíst do jádro. Seznam obsahuje cesty k souborům, dohromady s hash a očekávaný typ souboru („DIRECT“ pro spustitelné soubory, „INDIRECT“ pro skripty a „FILE“ pro sdílené knihovny a běžné soubory). Jádro poté ověří obsah podepsaných souborů proti jejich hashům těsně před jejich otevřením v souboru exec () nebo otevřeno() systémové volání.

Když je Veriexec povolen na úrovni 0, jádro jednoduše upozorní na neshody podpisů. Na úrovni 1 zabrání přístupu k neodpovídajícím souborům. Na úrovni 2 zabrání přepsání nebo odstranění podepsaných souborů. Na nejvyšší úrovni 3 jádro vůbec neumožní přístup k nepodepsaným souborům.

Reference