出于安全原因,希望在执行之前检查代码的完整性,避免攻击者篡改软件.所以,我的问题是
如何在Linux下签署可执行代码并仅运行可信软件？
我读过van Doom 等人的着作.,设计和实现Linux的签名可执行文件,以及Safford&Zohar 的IBM TLC(可信Linux客户端).TLC使用TPM控制器,这很好,但该文件来自2005年,我无法找到当前的替代品.
你知道其他选择吗？
更新:关于其他操作系统？OpenSolaris的？BSD家庭？
linux security linux-kernel trusted-computing
linux ×1
linux-kernel ×1
security ×1
trusted-computing ×1