Discussion :

[Jéjé81]

Bonjour,

Dans le cadre d'un projet de sécurisation, nous souhaiterions mettre en place une vérification de l'intégrité de fichiers

Plusieurs fichiers composent un programme de test qui est livré sur un serveur de production. Nous aimerions qu'au moment de cette livraison un fichier de contrôle soit généré, et que le logiciel qui utilise les programmes contrôle l'intégrité des fichiers par rapport à ce fichier de contrôle.

Il s'agit de vérifier que le fichier n'a pas subi de modification. La sécurité n'a pas besoin d'être d'un très haut niveau non plus.

En cherchant un peu sur internet, j'ai vu le système MD5, .sfv ou encore chksum de Unix, mais je m'y connais pas trop dans ce domaine, donc j'aimerais avoir vos avis sur la question.

Au niveau langage, on fait essentiellement du perl, Pro-c, et le logiciel chargeant les fichiers est en C

Merci d'avance pour votre aide

Jéjé

[Davidbrcz]

Pour chaque fichier dont l'intégrité doit être vérifier, tu fait une somme md5 (avec la commande md5sum), et tu enregistres le résultat de chaque commande dans un fichier (ici nommé A). Quand l'application est déployé, tu fait la même chose mais cette fois tu enregistre les résultats dans un autre fichier (ici nommé B) .Et après, tu fait un diff entre les 2, si ya aucune différence, c'est que c'est bon.

Seul petit problème, les hachages md5 doivent être enregistré dans le même ordre, sous peine que diff te dise que ce n'est pas le même fichier.