bsign - Online nel cloud

PROGRAMMA:

NOME

bsign: incorpora e verifica hash sicuri e firme digitali

SINOSSI

bsegno [ Opzioni | NOMI DI FILE ]

DESCRIZIONE

Lo scopo obiettivo di bsegno è verificare e autenticare i file di dati,
soprattutto eseguibili e altri binari.

Il programma legge tutti i Opzioni e FILENAME dal comando
riga e quindi inizia a operare sui file di input. In una invocazione
in può solo uno dei file hash, firmare i file, controllare gli hash o
controllare le firme.

Attualmente funziona solo con ELF (Execution and Link Format)
file usati da diverse versioni di UN*X incluso GNU/Linux, e solo
supporta gpg per la creazione e la verifica delle firme. Incorpora una sicurezza
hash del contenuto del file nel file e facoltativamente firma questo hash
valore. Qualsiasi modifica al contenuto del file sarà facilmente scoperta.
O il valore dell'hash non corrisponde al contenuto del file, l'hash è
assente, la firma (opzionale) del valore hash non è valida, se il
la firma (facoltativa) è assente.

COMANDI

Uno di questi comandi deve essere presente. Solo l'ultimo sul
la riga di comando verrà riconosciuta.

-c, --checkhash
Verificare il valore hash incorporato.

-H, --hash
Riscrivi i file di input con un hash.

-s, --segno
Riscrivi i file di input con dati hash firmati. Nota che il
mentre il processo di riscrittura fallirà se la generazione del digitale
la firma non riesce. Se nessuna struttura supportata per la creazione
signatures è disponibile, funzionerà solo il metodo --hash.

-V, --verifica
Verifica il valore hash incorporato e la firma digitale.

--versione
Visualizza la versione del programma.

-h, --aiuto
Visualizza le opzioni del programma e le informazioni sull'utilizzo.

VERSIONI

-d, --debug
Abilita la visualizzazione dei messaggi di debug.

-e, --exclude PERCORSO
Aggiungi PERCORSO all'elenco delle directory da escludere per i file di input,
può essere utilizzato più di una volta. Un separatore di percorso finale ('/')
verrà ignorato.

-f, --file RISORSE
Elabora i nomi dei file in RISORSE, uno per riga. Usa nome file - per
ingresso standard. Questa opzione ha lo stesso effetto di put
ogni riga in FILE sulla riga di comando come una parola distinta.

--forza-dimissioni
Per impostazione predefinita, bsegno non rinuncerà a un file se esiste già un
presente sezione firme. Nota che questo significa che non si dimetterà
anche un file che è stato sottoposto ad hashing senza una firma. Questo
l'opzione sovrascriverà quel comportamento, sostituendo l'esistente
blocco della firma.

-G, --ignore-good-signs
Inibire i messaggi informativi sulla ricerca di firme valide.
Questa opzione è utile durante la verifica da uno script cron dove
tutti i file dovrebbero avere una buona firma. Messaggi su
le firme mancanti o danneggiate non sono interessate da --ignore-good-
sig.

-i, --include PERCORSO
Aggiungi PERCORSO all'elenco delle directory in cui cercare i file di input,
può essere utilizzato più di una volta. Questo metodo tenderà ad essere
più veloce e più semplice rispetto all'uso del Find programma per generare a
elenco di nomi di file.

-I, --ignore-non supportato
Ignora directory e file non ELF nei messaggi di errore. Questo
opzione riduce l'output bsign.

--nosymlink
Tratta i collegamenti simbolici come un tipo di file non supportato. Questo impedisce ad alcuni
file da firmare in modo ridondante.

-o, --uscita RISORSE
Scrivi la versione firmata e riscritta del file di input su RISORSE.
Senza questa opzione, il file di input viene sostituito dal riscritto
versione. L'opzione --output funziona solo quando c'è un singolo
inserire il nome del file sulla riga di comando.

-P, --pgooptions OPZIONI
Passare OPZIONI a gpg come opzioni della riga di comando. Questo è utile per
dire a gpg dove trovare le chiavi.

-q, --silenzioso
Inibire i messaggi informativi. Con questa opzione, il risultato di
esecuzione bsegno è noto solo controllando lo stato del reso.

-S, --sommario
Stampa un riepilogo dopo aver elaborato l'ultimo file di input. Al
momento, tiene traccia solo del numero totale di file di input rivisti.

-v, --verboso
Riporta i dettagli sullo stato di avanzamento del programma.

RITORNO VALORE

Il valore restituito dal programma riflette il risultato dell'ultimo file
elaborato. Pertanto, è molto utile quando si elabora un singolo file.
Restituisce zero quando si firma o si esegue l'hashing con successo di un file o quando
la firma o l'hash risulta essere presente e valido. Codici di ritorno
meno di 64 sono valori di errno.

0 nessun errore
1 permesso negato
File 2 non trovato
12 nessuna memoria
21 è la directory
22 argomento non valido
24 file aperti di troppo
26 file occupato
28 nessuno spazio sul dispositivo
36 nome troppo lungo
64 nessun hash trovato
65 nessuna firma trovata
66 cattivo hash trovato
67 firma sbagliata trovata
68 tipi di file non supportati
69 brutta frase di passaggio
70 riscrittura fallita

USO

intendi usare bsign solo per proteggere il contenuto del filesystem
contro la corruzione, c'è poco da fare a parte
eseguire l'hashing dei file ed eseguire controlli periodici per l'hash corretto
valori. Fare riferimento a ESEMPI sezione per alcune possibili invocazioni.

Se intendi utilizzare bsign per rilevare le intrusioni, la strada è meno chiara.
Innanzitutto, il solito promemoria: la sicurezza di un sistema è altrettanto forte
come l'anello più debole. Istruzioni più dettagliate su come usare bsegno in
questa modalità può essere trovata nel /usr/share/doc/bsign/README file.

ESEMPI

bsign --hash filetto
riscrivere filetto con un hash

bsign --check-hash filetto
verifica l'hash in filetto

bsign --segno filetto -P "--homedir dir.chiave"
riscrivere filetto con un hash e firmalo con la chiave segreta predefinita
in dir.chiave

bsign --verifica filetto -P "--homedir dir.chiave"
verifica l'hash e la firma in filetto usando la chiave in dir.chiave

bsign --segno -i / -e / proc -I -s --P "--homedir dir.chiave"
firma i file non firmati nell'intero filesystem

bsign --verifica -i / -e / proc -I -G --P "--homedir dir.chiave"
verifica le firme per tutti i file nel filesystem e solo
segnalare quelli manomessi o non firmati.

AMBIENTE VARIABILI

bsegno dovrebbe usare le variabili d'ambiente per selezionare il metodo per
generazione di firme digitali. Non è così.

Usa bsign online utilizzando i servizi onworks.net