24件ヒット
[1-24件を表示]
(0.011秒)
検索結果
-
Gem
:: Security :: MediumSecurity -> Gem :: Security :: Policy (18107.0) -
中レベルのセキュリティポリシーです。
...悪な人物がパッケージの署名を単純に削除して検証をパスさせることができます。
:verify_data => true,
:verify_signer => true,
:verify_chain => true,
:verify_root => true,
:only_trusted => true,
:only_signed => false... -
rubygems
/ security (36.0) -
このライブラリは暗号署名を RubyGems パッケージに使用するために使用します。
...OR: Error installing gem Imlib2-Ruby-0.5.0.gem[.gem]: Couldn't
verify data signature: Untrusted Signing Chain Root: cert =
'/CN=gemmaster/DC=example/DC=com', error = 'path
"/root/.rubygems/trust/cert-15dbb43a6edf6a70a85d4e784e2e45312cff7030.pem"
does not exist'
このエラーの原因......ば検証は成功します。悪意のあるユーザは
このようなセキュリティを簡単に回避することができます。
: MediumSecurity
LowSecurity, NoSecurity よりも良いですが、まだ不確実です。
パッケージの内容は、署名付きの証明書に対......さい)
LowSecurity ポリシーからの最大の改善点は MediumSecurity ポリシーは信頼出来ない
ソースが署名したパッケージをインストールしないことです。
不幸なことに MediumSecurity ポリシーは完全にセキュアというわけではあり...