バージョン:2.6.0 > クエリ:rubygems/security

38件ヒット [1-38件を表示] （0.083秒）

トップページ >

:2.6.0

:rubygems/security

別のキーワード

種類

ライブラリ

rubygems/security (37)

クラス

Gem::Security::Policy (15)
Gem::Security::Signer (6)

モジュール

Gem::Security (12)

キーワード

検索結果

rubygems/security (114001.0)

2.6.0

ライブラリ

このライブラリは暗号署名を RubyGems パッケージに使用するために使用します。

このライブラリは暗号署名を RubyGems パッケージに使用するために使用します。

=== 署名付きの Gem パッケージ

==== 目次

* 概要
* 解説
* コマンドラインオプション
* OpenSSL リファレンス
* Bugs / TODO
* 作者について

==== 概要

このライブラリは暗号署名を RubyGems パッケージに使用するために使用します。
以下のセクションでは、署名付きの Gem パッケージを作成する方法を
ステップバイステップで解説しています。

==== 解説
@todo メソッドではない

あなたが自分の Gem に署名するためには、...

Gem::Security (24001.0)

2.6.0

モジュール

Gem::Security.add_trusted_cert(cert, options = {}) -> nil (24001.0)

2.6.0

特異メソッド

信頼済み証明書リストに与えられた証明書を追加します。

信頼済み証明書リストに与えられた証明書を追加します。

Note: しばらくの間 OPT[:trust_dir] に保存されますが、今後変更される可能性があります。

@param cert 証明書を指定します。

@param options オプションを指定します。

Gem::Security.build_cert(name, key, options = {}) -> OpenSSL::X509::Certificate (24001.0)

2.6.0

特異メソッド

与えられた DN と秘密鍵を使用して証明書を作成します。

与えられた DN と秘密鍵を使用して証明書を作成します。

@param name DN を指定します。

@param key 秘密鍵を指定します。

@param options オプションを指定します。

Gem::Security.build_self_signed_cert(email_addr, options = {}) -> Hash (24001.0)

2.6.0

特異メソッド

与えられたメールアドレスを元にして自己署名証明書を作成します。

与えられたメールアドレスを元にして自己署名証明書を作成します。

@param email_addr メールアドレスを指定します。

@param options オプションを指定します。

@return 鍵と証明書とそれらを保存したパスを表すハッシュを返します。

絞り込み条件を変える

Gem::Security.sign_cert(cert, signing_key, signing_cert, options = {}) -> OpenSSL::X509::Certificate (24001.0)

2.6.0

特異メソッド

与えられた署名用の鍵と証明書を用いて証明書に署名します。

与えられた署名用の鍵と証明書を用いて証明書に署名します。

@param cert 署名する証明書を指定します。

@param signing_key 署名にしようする鍵を指定します。

@param signing_cert 署名に使用する証明書を指定します。

@param options オプションを指定します。

@return 署名された証明書を返します。

Gem::Security.verify_trust_dir(path, perms) (24001.0)

2.6.0

特異メソッド

信頼するディレクトリが存在することを確認します。

信頼するディレクトリが存在することを確認します。

与えられたパスが存在する場合、ディレクトリであることを確認します。
そうでない場合は、ディレクトリを作成してパーミッションを変更します。

@param path 確認するパスを指定します。

@param perms ディレクトリを作成する場合のパーミッションを指定します。

@raise Gem::Security::Exception path がディレクトリでない場合に発生します。

Gem::Security::AlmostNoSecurity -> Gem::Security::Policy (24001.0)

2.6.0

定数

ほとんどの検証を行わないポリシーです。

ほとんどの検証を行わないポリシーです。

署名されたデータの検証のみ行います。

このポリシーは何もしないよりはマシですが、ほとんど役に立たない上、
簡単に騙すことができるので、使用しないでください。

:verify_data => true,
:verify_signer => false,
:verify_chain => false,
:verify_root => false,
:only_trusted => false,
:only_signed => false

Gem::Security::Exception (24001.0)

2.6.0

クラス

セキュリティ関連のエラーを表します。

Gem::Security::HighSecurity -> Gem::Security::Policy (24001.0)

2.6.0

定数

高レベルのセキュリティポリシーです。

高レベルのセキュリティポリシーです。

署名された Gem のみインストール可能です。

ルート証明書のみを信頼して、全ての検証を行います。
ただし、信頼するように指定された証明書は信頼します。

このセキュリティポリシーはバイパスするのがものすごく困難です。

:verify_data => true,
:verify_signer => true,
:verify_chain => true,
:verify_root => true,
:only_trusted => true,
:only_si...

絞り込み条件を変える

Gem::Security::LowSecurity -> Gem::Security::Policy (24001.0)

2.6.0

定数

低レベルのセキュリティのポリシーです。

低レベルのセキュリティのポリシーです。

署名されたデータと署名者の検証を行います。

このポリシーは何もしないよりはマシですが、ほとんど役に立たない上、
簡単に騙すことができるので、使用しないでください。

:verify_data => true,
:verify_signer => true,
:verify_chain => false,
:verify_root => false,
:only_trusted => false,
:only_signed => false

Gem::Security::MediumSecurity -> Gem::Security::Policy (24001.0)

2.6.0

定数

中レベルのセキュリティポリシーです。

中レベルのセキュリティポリシーです。

ルート証明書のみを信頼して、全ての検証を行います。
ただし、信頼するように指定された証明書は信頼します。

このポリシーは便利ですが、署名無しのパッケージを許可しているので、
邪悪な人物がパッケージの署名を単純に削除して検証をパスさせることができます。

:verify_data => true,
:verify_signer => true,
:verify_chain => true,
:verify_root => true,
:only_trusted => tr...

Gem::Security::NoSecurity -> Gem::Security::Policy (24001.0)

2.6.0

定数

セキュリティなしのポリシーです。

セキュリティなしのポリシーです。

全ての検証を行いません。

:verify_data => false,
:verify_signer => false,
:verify_chain => false,
:verify_root => false,
:only_trusted => false,
:only_signed => false

Gem::Security::OPT -> Hash (24001.0)

2.6.0

定数

ほとんどのメソッドで使用するデフォルトのオプションを返します。

Gem::Security::Policies -> Hash (24001.0)

2.6.0

定数

使用可能なポリシーの一覧を返します。

使用可能なポリシーの一覧を返します。

* Gem::Security::NoSecurity
* Gem::Security::AlmostNoSecurity
* Gem::Security::LowSecurity
* Gem::Security::MediumSecurity
* Gem::Security::HighSecurity

絞り込み条件を変える

Gem::Security::Policy (24001.0)

2.6.0

クラス

署名付きの Gem パッケージを検証するための設定をカプセル化しているクラスです。

署名付きの Gem パッケージを検証するための設定をカプセル化しているクラスです。

ポリシーオブジェクトとしてこのクラスのインスタンスや、
このライブラリで定義済みの定数を使用することができます。

Gem::Security::Policy#only_signed -> bool (24001.0)

2.6.0

インスタンスメソッド

この値が真である場合は、署名付きの Gem のみインストールします。

Gem::Security::Policy#only_signed=(flag) (24001.0)

2.6.0

インスタンスメソッド

署名付きの Gem のみインストールするかどうかを設定します。

署名付きの Gem のみインストールするかどうかを設定します。

@param flag 真、または偽を指定します。

Gem::Security::Policy#only_trusted -> bool (24001.0)

2.6.0

インスタンスメソッド

この値が真である場合は、検証済みの Gem のみインストールします。

Gem::Security::Policy#only_trusted=(flag) (24001.0)

2.6.0

インスタンスメソッド

検証済みの Gem のみインストールするかどうかを設定します。

検証済みの Gem のみインストールするかどうかを設定します。

@param flag 真、または偽を指定します。

絞り込み条件を変える

Gem::Security::Policy#verify_chain -> bool (24001.0)

2.6.0

インスタンスメソッド

この値が真である場合は、証明書チェーンを検証します。

Gem::Security::Policy#verify_chain=(flag) (24001.0)

2.6.0

インスタンスメソッド

証明書チェーンを検証するかどうかを設定します。

証明書チェーンを検証するかどうかを設定します。

@param flag 真、または偽を指定します。

Gem::Security::Policy#verify_data -> bool (24001.0)

2.6.0

インスタンスメソッド

この値が真である場合は、データを検証します。

Gem::Security::Policy#verify_data=(flag) (24001.0)

2.6.0

インスタンスメソッド

データを検証するかどうかを設定します。

データを検証するかどうかを設定します。

@param flag 真、または偽を指定します。

Gem::Security::Policy#verify_gem(signature, data, chain, time = Time.now) -> Array (24001.0)

2.6.0

インスタンスメソッド

与えられたデータを与えられた署名と証明書チェーンで検証します。

与えられたデータを与えられた署名と証明書チェーンで検証します。

@param signature 署名を指定します。

@param data 検証するデータを指定します。

@param chain 検証で使用する証明書チェーンを指定します。

@param time この時刻に有効であることを検証する。

@raise Gem::Security::Exception 検証に失敗した場合に発生します。

絞り込み条件を変える

Gem::Security::Policy#verify_root -> bool (24001.0)