您的位置:首页 > 互联网

简化签名体验:Linux基金会推出sigstore软件真实性验证服务

发布时间:2022-07-16 06:44:50  来源:互联网     背景:

  致力推动开源创新的 Linux 基金会,刚刚宣布了一项旨在通过便捷的加密软件签名、提升软件供应链安全性的新服务。BetaNews 报道称,名为“sigstore”的这项辅助,使得软件开发者能够轻松地对各种软件工件进行签名,比如发行文件、容器映像、以及二进制文件。

简化签名体验:Linux基金会推出sigstore软件真实性验证服务

(传送门:Sigstore.dev)

  通过将签名材料存储在防篡改的公共日志中,Linux 基金会希望 sigstore 签名服务能够在开源软件开发领域普及开来。当前的项目创始成员,包括了红帽、谷歌、以及普渡大学。

  红帽首席技术官办公室的安全工程负责人 Luke Hinds 表示:

  sigstore 旨在全面覆盖凯源代码社区,允许开发者轻松地为软件提供签名。结合出处、完整性和可发现性,此举有助于营造透明且可审核的软件供应链。

  在 Linux 基金会的主持合作下,我们可以加快 sigstore 的相关工作,以促进开源软件的开发、采用和行业影响力。

  此前很少有开源项目使用加密签名手段,主要原因是软件维护人员在密钥管理、撤销和公钥分配等工作方面遇到了一定的挑战。

  基于此,许多用户只能努力寻找受信任的密钥,并自行学习验证签名所需的步骤,更别提公钥的分发方式还存在着其它问题。

  这些公钥通常存储在易受黑客攻击的网站上,甚至放置在公共 git 存储库的自述(README)文件中。

  但随着 sigstore 公共服务的推出,我们可以使用临时密钥和信任根来规避上述问题(后者源于开放且可审核的公共透明日志)。

  最后,谷歌开源安全团队的 Dan Lorenc 表示:sigstore 旨在让所有版本的开源软件都能够经过验证,且允许客户轻松对其展开实际验证,希望未来这一过程能能够变得更加容易。

microstrategy数据分析

android11适配机型


oppo2020手机销量

天玑820 5g基带

腾讯云saas千帆面试

返回网站首页

百度疫情出行政策

奥迪天猫官方旗舰店


孩子中英文启蒙工具首选阿尔法蛋词典笔
曝华为Mate 40E今日上线

扎克伯格 买下一个街区


返回网站首页

本文评论
rtx1080跑分「RTX 4090现身Geekbench:跑分达RTX 3090 Ti 1.6倍」
近日,NVIDIA最新的RTX 4090显卡已经正式出现在了跑分平台Geekbench,其CUDA跑分毫不意外的超越了此前的天花板”RTX 3090 Ti。小米是雷军创造的吗根据目前放出的信息,在Geekbenc...
日期:10-06
从10元开始 威客官网发力智慧交易_威客赚官方网站
日前,威客网官方网站(witkey.com),作为世界上第一个提出“威客”概念的智慧交易平台,在业内其他兄弟网站迅速发展的同时,悄然改换面貌了。   现在,一打开该网站,首先映入眼帘的...
日期:07-27
媒体:“快递中发现特大假药案”的警示与启示_特大假药案告破了
  时本  涉案金额2.1亿元,涉及全国31个省、直辖市、自治区,涉案犯罪嫌疑人达50余人……近日,由公安部挂牌督办的四川省最大一起生产、销售假药案被宜宾警方破获。9月28日,当...
日期:10-05
金山网络宣布投3000万元实施云安全合作计划(金山云合作伙伴)
  2月21日,国内权威互联网安全厂商金山网络今日宣布,投入3000万元实施“云盾”计划,并正式对外开放其云安全平台API接口,百度、傲游等厂商均已参与合作,还有不少厂商正在洽谈...
日期:07-26
美国会议员致信Facebook询问其隐私保护问题(facebook泄露用户隐私是什么时候的事)
  两名美国国会议员日前向社交网站Facebook致信,询问其关于同开发者共享用户手机和地址信息的计划的相关信息。   美国国会议员爱德华·马凯(Edward Markey)和乔·巴顿(Joe...
日期:07-26
eBay第四季净利5.59亿美元同比下滑59%_ebay近年来业绩
  eBay今天发布了2010财年第四季度及全年财报。   报告显示,eBay第四季度净营收为24.95亿美元,同比增长5%;净利润为5.59亿美元,同比下滑59%。 荣耀magic x折叠屏手机苏宁易...
日期:07-26
吉利汽车:拟分拆极氪于美国交易所上市「吉利汽车海外并购」
12月13日 消息:吉利汽车在港交所发布公告称,极氪按保密基准向美国证交会递交可能进行IPO的注册声明草拟本。吉利汽车称,鉴于行业趋势及基于对本集团及极氪业务及营运的评估,建...
日期:12-13
特斯拉y价格拉model 3「国产Model 3/Y车型大幅降价?特斯拉回应」
凤凰网科技讯 9月30日消息,据媒体报道,特斯拉国产车型Model 3和Model Y将大幅降价,特斯拉回应凤凰网科技称,这是“不实信息”。此前有消息称,特斯拉在华主销车型Model Y降价幅度...
日期:10-05
“公积金查询”短信被疑钓鱼官方辟谣  360公布钓鱼短信甄别攻略
  8月24日消息,近日,大批手机用户收到一条“公积金查询”的实名通知短信,称可提供2010-2011年度公积金对账单查询服务”,并留下一条域名为“nms139.com”的查询网址。随后该...
日期:07-22
番茄花园案民事赔偿和解结案 微软获赔300万元_微软告番茄花园
  法制日报苏州5月13日电 记者丁国锋 通讯员游冰峰 庄敬重 记者今天从江苏省苏州市中级人民法院了解到,备受关注的“番茄花园”系列软件侵犯著作权案的民事赔偿部分,在苏州...
日期:07-29
又一款名为"Lunar Shift"的Xbox Series X/S手柄已被泄露出来_xbox series s手柄
又一款新的Xbox X/S系列手柄设计似乎已经泄露,Twitter用户Espía de Ofertas在亚马逊上发现了"Lunar Shift"手柄,该手柄似乎自带银色效果,包装上将其描述为"超现实的光泽"。如...
日期:10-03
苹果在中国产业链涉及多少人「苹果对中国依赖有多大? 8年只能移走10%的iPhone产能」
凤凰网科技讯 北京时间9月30日消息,尽管苹果公司比以往时候更早的在印度生产最新款iPhone,最大代工商富士康也投资3亿美元在越南扩建生产设施,但是苹果对中国的依赖度依旧很高...
日期:10-01
易趣网黯然落幕 外资电商的中国之路道阻且长(易趣网的电子商务模式)
《科创板日报》7月26日讯(记者 胡家铭) 7月12日,易趣网母公司上海盈实信息技术有限公司发布公告称,由于调整运营策略,决定停止易趣网络平运营。即至2022年8月12日,易趣网将关闭网...
日期:07-31
简单3步解决文档丢失?试试WPS高效办公小妙招《四》_wps不下心删掉文档找回
  决定职场人升职加薪的主要因素除老板外,还有你的工作文档。为什么呢?因为这些文档也是你工作成果最重要的证明之一,但大家在编辑文档时,总会遇到这 3 种情况:   1. 找文...
日期:11-05
媒体:中国电信携号转网将于9月中旬在5个试验省正式上线_电信携号转网什么时候开始的
  据运营商财经网报道,日前,中国电信部署了携号转网工作,要求携号转网9月中旬在5个试验省上线,其余省份将于11月底正式上线。据悉,这五个试验省为天津市、海南省、江西省、湖...
日期:12-02
iPhone14 Pro真机提前上手,没刘海就是香「iphone11pro有刘海屏吗」
中关村在线消息:8月18日,虽然距离iPhone新品发布会已不足一个月,但有关新机的配置以及渲染图已经曝光了不少,但这些都是猜测,并不能代表最后的真机。锐龙7 5800U腾讯音乐营业额近...
日期:09-27
PS4模拟器渐入佳境:能玩30多款游戏了「ps4模拟器可以玩什么游戏」
尽管不少PS4独占甚至第一方游戏已经原生登陆PC平台,但数量并不能算多。所以对部分玩家来说,还有不少人寄望模拟器越做越好。百度医疗健康中心官网目前以ePSXe、PCSX2为代表的P...
日期:11-07
小米q2手机销量_小米高管解读Q2财报:下半年智能手机出货量预期略好于上半年
相关新闻:   小米第二季度营收701.7亿元,调整后净利润20.8亿元   一图看懂小米Q2财报:营收701.7亿元,调整后净利润20.8亿元   讯 8月19日晚间消息,小米集团(HK: 1810)今日发布...
日期:08-21
12款华为智慧屏喜提版本升级:支持iOS投屏、畅连通话
相较电视领域传统厂商通过版本升级修复问题,华为智慧屏的常用常新”概念是指通过升级,阶段性带来一项项新的功能、新的场景、新的UI。苹果6开不了机怎么回事据华为官方消息,近...
日期:12-31
周杰伦回应网红灌饼「鸡蛋灌饼摊主撞脸周杰伦成网红:自我调侃“周饼伦”」
最近20年的华语流行音乐发展中,周杰伦靠着出色的才华留下了浓墨重彩的一笔。周杰伦走红后,模仿其声音、发型乃至相貌的人层出不穷。当然,也有一些老天爷赏饭”的天然存在。谷歌...
日期:10-15