Исходное сообщение
"В systemd добавлена поддержка средств, гарантирующих неизмен..." Отправлено Vkni, 21-Авг-12 20:06
> А в чём проблема? Подписи держим отдельно, в любом нравящемся виде - > хоть текст, хоть бинарь. Даже оффсеты не нужны - всё равно > только с "головы" можно проверить. Хоть убей - не вижу никаких > сложностей. 1. Нужно, чтобы каждая новая строчка была подписана новым секретным ключём. 2. При этом новый ключ должен создаваться из старого. 3. При этом, старый ключ не должен восстанавливаться из нового ну совсем никак. 4. А после генерации нового ключа, старый должен навсегда вытираться из памяти компьютера. Аналогично и с открытыми ключами. Я так понимаю, в этом вся проблема.