https://www.opennet.me/openforum/vsluhforumID3/131718.html Linux Foundation, BastionZero и Docker представили новый открытый проект OpenPubKey, развивающий одноимённый криптографический протокол для заверения цифровой подписью произвольных объектов. Технология разработана как совместный проект компаний BastionZero и Docker с целью упрощения заверения цифровыми подписями образов контейнеров Docker для исключения их подмены и подтверждения сборки заявленным создателем. Проект будет развиваться на нейтральной площадке под покровительством организации Linux Foundation, что исключит зависимость от отдельных коммерческих компаний и упростит совместную работу с привлечением сторонних участников. Эталонная реализация OpenPubKey написана на языке Go и распространяется под лицензией Apache 2.0...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59888<br> https://www.opennet.me/openforum/vsluhforumID3/131718.html#67 Tue, 10 Oct 2023 09:18:27 GMT &gt; Ну и будет привязан ключ к левому email и левому аккаунту на <br>&gt; GitHub, и будет подтверждение, что подписал именно владелец этих левых аккаунтов. <br>&gt; С тем же успехом владелец нормального аккаунта может привязать ключ к <br>&gt; себе и подтвердить, что подписал он.<br><br>И кто из вас двоих - подлинный ? Кому верить? Обоим?<br> https://www.opennet.me/openforum/vsluhforumID3/131718.html#66 Tue, 10 Oct 2023 09:15:51 GMT &gt; а паспорт проверят на подлинность?<br><br>Ну когда выдают паспорт легально, в ментовке там, или секретариатах, то обычно да, проверяют<br><br>&gt; нужно лично явиться для верификации с паспортом?<br><br>Если мобила берется по контракту, то да :)<br><br>&gt; что в этом колхозе серьезного?<br><br>В том что почти везде навязана проверка по 2ФА - через телефон-&gt;паспорт-&gt;ID<br><br><br><br><br> https://www.opennet.me/openforum/vsluhforumID3/131718.html#65 Tue, 10 Oct 2023 09:08:19 GMT &gt; Ха.. А почему я должен верить какому то ID, который так же выдается кому попало?<br><br>Вот именно!<br><br>Разница только в том что АйД выдаются на "уважаемых", хорошо всем известных платформах, где как известно очень хотят проверить who you are, спросив для исключительно твоей безопасности номерок телефона(который как известно выдается по документам (для простых смертных)) и включив 2FA <br> https://www.opennet.me/openforum/vsluhforumID3/131718.html#64 Tue, 10 Oct 2023 09:07:50 GMT то есть, ты в принципе не понимаешь, что такое владение и как это работает. q.e.d.<br> https://www.opennet.me/openforum/vsluhforumID3/131718.html#63 Tue, 10 Oct 2023 09:03:01 GMT &gt;&gt; в котором каждый может обьявить себя кем хочешь <br>&gt; И что?<br>&gt; Вот я сделал архив, сборку и тп, и подписал своим ключом gpg <br>&gt; Открытый ключ опубликован в сети. Проверяй не хочу..<br>&gt; Так в чем разница то?<br><br>:)<br><br>А где гарантии того что это твой ключ?<br><br>Что криминалу мешает создать такой же ключ с таким же емайлом как у тебя (который даже не проверяется) и опубликовав его как "свежую/новую" версию, потом внедрив бэкдор в твой архив и подписать?<br><br>Может ты еще фингерпринт ключа на своем сайте для проверки оставляешь?<br>Ну так говорят, не ломаемых сайтов - нет<br><br> https://www.opennet.me/openforum/vsluhforumID3/131718.html#62 Tue, 10 Oct 2023 09:00:47 GMT Есть ли разница в том, "владеет" твоим ключом Google, удостоверяющий центр или условный Линус Торвальдс? В всех случаях ты делегируешь доверие третьему лицу. В OpenPubKey решается это просто, заверяешь ключ одновременно и в Google и в Microsoft. Только не нужно приплетать теории заговора, что Google и Microsoft пожертвуют своей репутацией, сговорятся и подменят ключ Василия Пупкина.<br> https://www.opennet.me/openforum/vsluhforumID3/131718.html#61 Tue, 10 Oct 2023 08:54:46 GMT &gt; доверенный круг, он потому и доверенный что все члены его доверяют друг другу.<br><br>Один мой знакомый говорил:<br><br>- Слушай, не доверяй никому, даже себе не доверяй!<br>- Ну тут ты вообще погнал...<br>- Не веришь? Вот Я вчера хотел пернуть и обосрался... даже собсвенной жопе доверять нельзя<br><br><br> https://www.opennet.me/openforum/vsluhforumID3/131718.html#60 Tue, 10 Oct 2023 08:51:33 GMT &gt; И получить подпись чувака, который знает чувака, который рядом с Линусом в <br>&gt; туалете в соседней кабинке сидел!<br><br>Вот именно !<br><br>вебо-траст по большому счету существует только в теории<br><br><br> https://www.opennet.me/openforum/vsluhforumID3/131718.html#58 Tue, 10 Oct 2023 08:46:14 GMT &gt; Привязка подтверждения к сервисам типа Gmail и <br>&gt; GitHub существенно упрощает этот этап.<br><br>да, ты прав: она существенно упрощает этап подмены ключа. потому что ты ним больше не владеешь, ним владеет гугель. ой.<br><br>впрочем, летние дети в принципе не понимают принципов владения, ничего удивительного.<br>