Безопасное развёртывание жизненно важного программного обеспечения

Себастиан является студентом-физиком Цюрихского университета и работает в компании, занимающейся разработкой аппаратных кошельков. Также он помогает различным связанным с криптовалютами проектам. Аннотация Подделка очередной версии Monero может иметь катастрофические последствия. Распространённые методы обеспечения безопасности новых версий, такие как публикация подписанной контрольной суммы двоичного файла, не обеспечивают защиты от атак методом возврата к старой версии, от того, что вы не получите двоичного файла с вредоносным кодом, или просто от того, что пользователи не станут проверять подписи. Я собираюсь представить вашему вниманию введение в воспроизводимые сборки, межплатформенные тулчейны, системы обновления и удобные методы верификации, обеспечивающие целостность двоичных файлов.