Проверка целостности модулей Kaspersky Vulnerability Management
Kaspersky Vulnerability Management содержит множество бинарных модулей в виде исполняемых файлов. Злоумышленники могут заменить один или несколько исполняемых файлов решения другими файлами, содержащими вредоносный код. Чтобы избежать подмены исполняемых файлов, предусмотрена проверка целостности Kaspersky Vulnerability Management с помощью утилиты integrity_checker. При запуске модулей Kaspersky Vulnerability Management утилита проверяет исполняемые файлы на наличие неавторизованных изменений или повреждений. Если исполняемый файл решения имеет некорректную контрольную сумму, то он считается поврежденным.
Утилита integrity_checker проверяет целостность исполняемых файлов Kaspersky Vulnerability Management на основе файла манифеста vm_integrity_manifest.xml, расположенного в директории /opt/kaspersky/vulnerability-management/utils. Утилита проверяет также целостность файла манифеста.
Настоятельно не рекомендуем вносить изменения в файл манифеста vm_integrity_manifest.xml, так как это сделает цифровую подпись недействительной и проверка целостности завершится ошибкой.
Чтобы запустить проверку целостности модулей Kaspersky Vulnerability Management вручную:
- Откройте терминал.
- На устройстве с установленными компонентами Kaspersky Vulnerability Management перейдите в директорию
/opt/kaspersky/vulnerability-management:cd /opt/kaspersky/vulnerability-management
- Выполните команду:
sudo /opt/kaspersky/vulnerability-management/utils/integrity_checker ./utils/vm_integrity_manifest.xml [
параметры]
Параметры утилиты integrity_checker:
--help– вывести на экран справку утилиты.--version– вывести на экран версию утилиты.--verbose– вывести на экран дополнительную информацию о работе утилиты.
Результаты проверки целостности модулей Kaspersky Vulnerability Management выводятся в терминале в следующем виде:
SUCCEEDED– целостность подтверждена.FAILED– целостность не подтверждена.
