Newsgroup: it.comp.sicurezza.pgp
Titolo: Firmare elettronicamente un programma

Ho bisogno di una vostra indicazione.
E' possibile firmare elettronicamente un programma, in modo da avere la
certezza che lo stesso, una volta installato, non sia stato modificato?
Ad esempio, se io utilizzo un programma per la contabilità di una azienda e
mi interessa essere certo che il programma stesso, dopo essere stato
installato, non subisca modifiche di sorta, posso farlo?
L'eventuale introduzione di nuovi dati nel programma (immaginate i normali
programmi di gestione, nei quali al momento dell'ingresso di merce in
azienda, si aggiungono i dati riguardanti la merce; al momento della
vendita, vengono forniti i dati inerenti alla vendita fatta, ecc.)
significherebbe modifica del programma? E questo renderebbe invalida la
firma?
Ulteriore precisazione. Quando parlo di firma elettronica intendo dire Pgp o
anche una vera e propria firma digitale.
Aiutatemiiiiiiii :-)))))))
Grazie mille
Mil

 Aiutatemiiiiiiii :-)))))))
Almeno ci proviamo... ;-)
Facci sapere...
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 Facci sapere...
Mi sei stato di etrema utilità. Grazie :-)
Angelo

 Mi sei stato di etrema utilità. Grazie :-)
Di nulla, e' stato un piacere!


 caso cerchiamo di risolverlo.
Ho generato piů chiavi apposta, ma non sono riuscito a firmare due volte lo
stesso documento.
Il problema č questo: se io firmo il documento aaa.rtf, a tale documento
viene associata la firma aaa.rtf.sig. La eventuale seconda firma dovrebbe
avere lo stesso nome della prima e quindi, anche se posta con chiave
differente, non si potrebbe mettere a meno che io non la salvi in altra
cartella.
Ci sono maniere per contenere nella stessa cartella due o piů firme di un
atto?
Ciao e grazie

 atto?
Più che "nella stessa cartella", direi "nello stesso file".
Prova e facci sapere.
Buon week-end a tutti,
TJL73 <tjl73ATdespammedDOTcom>
-- 
"Se voleste regalarmi del cioccolato, mandatemelo fondente.
Il cioccolato al latte, e` la morte del cacao..."

 c:\> copy file1.sig+file2.sig+file3.sig+filex.sig firma.sig
cioè cosa devo fare di preciso?
grazie :-)

 cioè cosa devo fare di preciso?
Questa e' un comando che va eseguito dal prompt di MS-DOS che fa in
automatico l'unione dei vari files .asc di cui sopra. In effetti
l'estensione prdefinita dovrebbe essere ".asc" e non ".sig"... 


 Più che "nella stessa cartella", direi "nello stesso file".
Ottima idea, cosi' e' molto piu' semplice da gestire il tutto dovendo
portarsi appresso un solo file .asc. 


 portarsi appresso un solo file .asc. 
Ho solo applicato un (mi sembra)tuo suggerimento di qualche tempo fa,
per l'importazione di una coppia di chiavi da PGP in GnuPG.
Mi sa che ti devo le royalties... se mi dai gli estremi per il
versamento, provvedo... ^__^
Ciao,
TJL73 che sull'"asc" ti avrebbe di sicuro dato ragione... sbagliando.
-- 
"Ho visto cose... che, voi umani... neanche immaginate."

La sola firma separata, per PGP7(6e5?) è _sempre_e_solo_ ".sig"
6.5.8: confermo, è solo ".sig".
A proposito dell' "append" delle firme in un unico file,
complimenti per la soluzione! Geniale!
Ho provato a fare l'append con i file .sig binari con:
copy /b file1 + file2 + ... file
ottenendo ugualmente un file (binario) che contiene le firme.
Saluti
Renato
renatozcc(at)
yahoo.com

 versamento, provvedo... ^__^
Saro' clemente, per stavolta mi accontanto di una versione di OpenLDAP
compilata (e ricompilabile) in maniera "pulita" sotto MSYS/MinGW32...
;-)))))) 


 ottenendo ugualmente un file (binario) che contiene le firme.
Questo non me lo aspettavo, grazie dell'informazione!


 ottenendo ugualmente un file (binario) che contiene le firme.
Ecco, questo non l'avrei mai detto... complimenti per la fantasia con
cui hai applicato la soluzione di cui sopra...
Avrei giurato che PGP si sarebbe alquanto incaxxato per un merge di
file binari, invece...
Beh, meglio così... adoro questo tipo di partecipazione da parte dei
presenti. La trovo molto costruttiva.
Ciao,
TJL73 che... finalmente.


 ;-)))))) 
Mmmmm... allora devo proprio cercarti una via d'uscita, per 'sta
cosa...
Sarà dura... sono un bel po' arruginito sulla programmazione...
Ciao,
TJL73 <tjl73ATdespammedDOTcom>
-- 
Rimango sempre stupito dalla capacità femminile
di reinterpretare la realtà...

 file binari, invece...
Oopsss... ho provato, ma... picche!
Ho generato i file .sig non ascii-armored, ma quando faccio l'append
binario in un unico file, mi valida la prima delle firme, ma non le
seguenti, che mi dice essere tutte "Bad Signature".
Riscontri?
Ho forse sbagliato "quaccheccosa"?
Ciao,
TJL73 <tjl73ATdespammedDOTcom>
-- 
"Ho speso meta` dei soldi in alcool, donne e auto veloci...
L'altra meta`, l'ho sperperata."

 Sarà dura... sono un bel po' arruginito sulla programmazione...
Beh, ti basta temporeggiare fino all'uscita della 1.0.8 (pare che non ci
voglia molto)... ;-) 
Comunque oggi e' uscita la nuova build di nullify, e il supporto per LDAP
c'e'. Debbo dare una occhiata a come hanno fatto... 


Riscontri?
E' già una serata che provo.  :((
Farò le nottate cercando di scoprire come si possa fare,
pur di rimediare a questa mia colpevole leggerezza.  :(((
Saluti
Renato
renatozcc(at)
yahoo.com
 

 pur di rimediare a questa mia colpevole leggerezza.  :(((
Non perderci troppo tempo e fegato... mi sembrava strano che avesse
funzionato...
L'append dei file binari è una cosa un po' troppo delicata per
funzionare così semplicisticamente...
Usa l'ASCII Armored e tutto dovrebbe funzionare.
Buone cifrature,
TJL73 <tjl73ATdespammedDOTcom>
-- 
<<L'unico modo per fermare Windows 2000 e`: "togliere la corrente".
  Vero: "Attendere arresto del sistema in corso...">>