Das Signatur Format

Das Signatur Format

Die Signaturen für OpenVAS-NVTs und mit NVTs verbundenen Dateien („.nasl“, „.inc“) sind so genannte „ASCII-armored detached OpenPGP signatures“, die mit GnuPG erzeugt wurden. Dieses Format bietet die folgenden Vorteile:

• Mehrere Signaturen pro NVT sind möglich
• Administratoren können entscheiden, welchen Schlüsseln sie vertrauen
• Signaturen können mit weitverbreiteten Programmen wie GnuPG erstellt und überprüft werden
• „Detached signatures“ (also Signaturen in separaten Dateien) führen nicht zu Änderungen in den signierten Dateien, wie es integrierte Signaturen tun würden

Der Dateiname der Signatur besteht im Allgemeinen auf dem Name der signierten Datei und dem Zusatz „.asc“. Eine Signatur für die Datei „meinskript.nasl“ wäre also in der Datei „meinskript.nasl.asc“ zu finden.

Bitte beachten Sie an dieser Stelle den Unterschied zu Nessus: Nessus-Signaturen waren integrierte X.509-basierte Signaturen, die nicht die oben genannten Vorteile boten. Beachten Sie, dass OpenVAS keine Nessus-Signaturen unterstützt und NVTs als unsigniert einstufen wird, auch wenn sie über eine gültige Nessus-Signatur verfügen.

Das Signatur Format