Исходное сообщение
"Новый механизм для безопасного выполнения подозрительных про..." Отправлено triz0r, 28-Май-09 13:10
>[оверквотинг удален] > ># fd -i /etc/passwd  -s https://keyserver.secretdomain.com/users/vasya/sanbox-290520... -e blowfish -x sha512 | > sandbox -k 0x12DC43F65A3 -o fd-29052009 -ix sha512 -c  grep >root |  fd -o stdout -s https://keyserver.secretdomain.com/server/private/fd-2905200... -dx sha512 > >Естественно, сертификат на SSL соединение выдаётся на сервере. >Добавить харварный генератор случайных байтоф, сертифицированный ФСБ. >И ещё добавить PAX от grSecurity - и убится апстену....... > >(to be continued...) Ага, а для связи с keyserver  -использовать шифрованный канал - для получения ключа SSL, аутентификация через PKI, шифрование сессии - только симметричным ключом размером 4096. хеш ключа генерируется с привязкой к железу ... Т.е. до запуска команды # fd -i ...надо ещё парочку налабать :)