Исходное сообщение
"В systemd добавлена поддержка средств, гарантирующих неизмен..." Отправлено Аноним, 22-Авг-12 00:00
> Читая Poetteringа мы видим, что поскольку sealing key и verification key идут > парами, то непосредственно при стирании sealing key нужно сохранять соответствующий verification > key. Иначе злоумышленник может точно также сварганить нужное кол-во пар sealing > key и verification key, подделать логи и всё. То есть, у > вас всегда должна быть последняя версия нескомпрометированного verification key. > То есть, таки надо фотографировать монитор сервера на телефон каждый день. Вы довольно плохо читаете по-английски. Новый sealing key генерируется на основе предыдущего каждые 15 минут. При этом, для проверки всей цепочки sealing keys достаточно одного verification key, созданного одновременно с первым sealing.