From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Wed, 21 Apr 2004 11:45:46 +0400 From: Stanislav Ievlev To: ALT Linux Sisyphus discussion list Subject: Re: [sisyphus] tripwire =?koi8-r?B?yczJ?= =?koi8-r?B?IMHOwczPxw==?= Message-ID: <20040421074546.GA10925@basalt.office.altlinux.org> References: <407E78EB.4040705@envisionext.com.ua> <20040415163143.6ddc1fe2.Egor.Orlov@avalon.ru> <407E8958.8070402@envisionext.com.ua> <407FC515.1030005@envisionext.com.ua> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <407FC515.1030005@envisionext.com.ua> X-BeenThere: sisyphus@altlinux.ru X-Mailman-Version: 2.1.4 Precedence: list Reply-To: ALT Linux Sisyphus discussion list List-Id: ALT Linux Sisyphus discussion list List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 21 Apr 2004 08:38:56 -0000 Archived-At: List-Archive: On Fri, Apr 16, 2004 at 02:35:49PM +0300, Andrey Rogovsky wrote: > Andrey Rogovsky пишет: > > > > >Что не так? > > > >Он умеет подписывать базу openssl-ключем? > > > Отвечаю сам себе. Не умеет. И потому ценность его сомнительна... Смотря для чего ;) osec - это "облегчённая" от всяких излишеств программа. Все прибомбасы добавляются только в случае чётко осознанной необходимости. Как показывает практика больше по жизни и не требуется. А если нужна реальная безопасность очень высокого уровня , то и средства нужно использовать посильнее. Например гораздо логичнее разделить данные на те которые должны изменяться и те которые должны изменяться. Для тех которые должны изменяться всё-равно triwire не поможет, а для вторых, дешевле сделать их как read-only при помощи каких-либо простых и сильных средств. > > _______________________________________________ > Sisyphus mailing list > Sisyphus@altlinux.ru > http://lists.altlinux.ru/mailman/listinfo/sisyphus