Как сделать аутентификацию необходимой для установки обновлений?

DigSig (цифровая подпись ... в ядре) и DSI (инфраструктура распределенной безопасности), но, к сожалению, этот проект больше не поддерживается.

К сожалению , является модулем ядра Linux, который проверяет цифровые подписи RSA бинарных файлов ELF и библиотек до их запуска. Бинарные файлы должны быть подписаны с BSign.

DSI (Distributed Security Infrastructure) - это система безопасности, которая предназначена для распределенных сред и предназначена для решения любой конкретной проблемы безопасности, на которую могут быть связаны такие платформы. В частности, он предназначен для удовлетворения потребностей безопасности кластеров Linux операторского класса, для домена телекоммуникаций. DigSig