क्या मुझे अपने डीएलएल पर हस्ताक्षर करना चाहिए?

Question

मेरे पास एक सी ++ विंडोज ऐप है। मैं अपने इंस्टॉलर और मेरे निष्पादन योग्य पर हस्ताक्षर करता हूं, लेकिन मैं वर्तमान में अपने डीएलएल (जैसे zlib1.dll) पर हस्ताक्षर नहीं करता हूं। उन पर हस्ताक्षर करने के लिए यह एक बड़ा सौदा नहीं है, लेकिन क्या कोई यह समझा सकता है कि लाभ क्या है? उदाहरण के लिए, क्या मेरा प्रोग्राम एवी या फ़ायरवॉल सॉफ़्टवेयर के लिए अलग दिखाई देगा यदि इसकी सभी निर्भरताओं पर हस्ताक्षर किए गए हैं? क्या उपयोगकर्ताओं को कोई अलग चेतावनी मिल जाएगी?

Answer 1

आपका प्रोग्राम एवी या फ़ायरवॉल से अलग नहीं दिखाई देगा। वे आपके निष्पादन योग्य पर हस्ताक्षर की जांच करेंगे जिन्हें आपने पहले ही हस्ताक्षर कर लिया है। अपने डीएलएस पर हस्ताक्षर करना सबसे अधिक समझ में आता है जब आप स्वयं लोड करने से पहले उन हस्ताक्षरों को सत्यापित करते हैं। यह रनटाइम पर सभी डीएलएस की अखंडता सुनिश्चित करता है। यह आपके द्वारा शिप की जाने वाली सभी बाइनरी पर हस्ताक्षर करने और रनटाइम पर उनके हस्ताक्षर मान्य करने के लिए एक अनुशंसित सुरक्षित अभ्यास है। यदि आपके उत्पादों को अन्य उत्पादों द्वारा उपयोग किया जाना है तो आपको उन्हें साइन इन करना होगा क्योंकि वे उत्पाद अपनी प्रामाणिकता और अखंडता को सत्यापित करना चाहते हैं।