TUF 1.0 উপলব্ধ, আপডেটের নিরাপদ বিতরণ সংগঠিত করার জন্য একটি কাঠামো

TUF 1.0 (The Update Framework) প্রকাশ করা হয়েছে, যা আপডেটগুলি নিরাপদে চেক করার এবং ডাউনলোড করার জন্য সরঞ্জাম প্রদান করে৷ প্রকল্পের মূল লক্ষ্য হল ক্লায়েন্টকে রিপোজিটরি এবং অবকাঠামোর উপর সাধারণ আক্রমণ থেকে রক্ষা করা, যার মধ্যে ডিজিটাল স্বাক্ষর তৈরি করার জন্য বা রিপোজিটরির সাথে আপস করার জন্য কীগুলিতে অ্যাক্সেস পাওয়ার পরে তৈরি করা কাল্পনিক আপডেটগুলির আক্রমণকারীদের দ্বারা প্রচারের বিরুদ্ধে প্রতিরোধ করা। প্রকল্পটি লিনাক্স ফাউন্ডেশনের পৃষ্ঠপোষকতায় তৈরি করা হয়েছে এবং ডকার, ফুচিয়া, অটোমোটিভ গ্রেড লিনাক্স, বটলরকেট এবং পিপিআই (পিআইপিআই-তে ডাউনলোড যাচাইকরণ এবং মেটাডেটা অন্তর্ভুক্তি) এর মতো প্রকল্পগুলিতে আপডেট সরবরাহের নিরাপত্তা উন্নত করতে ব্যবহৃত হয়। অদূর ভবিষ্যতে). TUF রেফারেন্স বাস্তবায়ন কোড পাইথনে লেখা এবং Apache 2.0 লাইসেন্সের অধীনে বিতরণ করা হয়েছে।

প্রকল্পটি লাইব্রেরি, ফাইল ফরম্যাট এবং ইউটিলিটিগুলির একটি সিরিজ বিকাশ করছে যা সহজেই বিদ্যমান অ্যাপ্লিকেশন আপডেট সিস্টেমগুলিতে একত্রিত করা যেতে পারে, সফ্টওয়্যার বিকাশকারীদের পক্ষে মূল আপসের ক্ষেত্রে সুরক্ষা প্রদান করে। TUF ব্যবহার করার জন্য, সংগ্রহস্থলে প্রয়োজনীয় মেটাডেটা যোগ করা এবং ক্লায়েন্ট কোডে ফাইল ডাউনলোড এবং যাচাই করার জন্য TUF-তে প্রদত্ত পদ্ধতিগুলিকে একীভূত করা যথেষ্ট।

TUF ফ্রেমওয়ার্ক একটি আপডেটের জন্য পরীক্ষা করা, আপডেট ডাউনলোড করা এবং এর অখণ্ডতা যাচাই করার কাজগুলি গ্রহণ করে। আপডেট ইনস্টলেশন সিস্টেম অতিরিক্ত মেটাডেটাতে সরাসরি হস্তক্ষেপ করে না, যা যাচাইকরণ এবং লোডিং TUF দ্বারা করা হয়। অ্যাপ্লিকেশন এবং আপডেট ইনস্টলেশন সিস্টেমগুলির সাথে একীকরণের জন্য, একটি নিম্ন-স্তরের API মেটাডেটা অ্যাক্সেস করার জন্য এবং উচ্চ-স্তরের ক্লায়েন্ট API ngclient বাস্তবায়নের জন্য দেওয়া হয়, অ্যাপ্লিকেশনগুলির সাথে একীকরণের জন্য প্রস্তুত।

TUF যে আক্রমণগুলি মোকাবেলা করতে পারে তার মধ্যে রয়েছে সফ্টওয়্যার দুর্বলতা সংশোধন বা ব্যবহারকারীর একটি পুরানো দুর্বল সংস্করণে রোলব্যাককে ব্লক করার জন্য আপডেটের ছদ্মবেশে পুরানো রিলিজের প্রতিস্থাপন, সেইসাথে আপোসকৃত ব্যবহার করে সঠিকভাবে স্বাক্ষরিত ক্ষতিকারক আপডেটের প্রচার কী, ক্লায়েন্টদের উপর DoS আক্রমণ করে, যেমন অবিরাম আপডেট দিয়ে ডিস্ক পূরণ করা।

সফ্টওয়্যার প্রদানকারীর পরিকাঠামোর আপোষের বিরুদ্ধে সুরক্ষা সংগ্রহস্থল বা অ্যাপ্লিকেশনের অবস্থার পৃথক, যাচাইযোগ্য রেকর্ড বজায় রাখার মাধ্যমে অর্জন করা হয়। TUF দ্বারা যাচাইকৃত মেটাডেটাতে বিশ্বাসযোগ্য কীগুলি সম্পর্কে তথ্য, ফাইলের অখণ্ডতা মূল্যায়নের জন্য ক্রিপ্টোগ্রাফিক হ্যাশ, মেটাডেটা যাচাই করার জন্য অতিরিক্ত ডিজিটাল স্বাক্ষর, সংস্করণ নম্বর সম্পর্কে তথ্য এবং রেকর্ডের জীবনকাল সম্পর্কিত তথ্য অন্তর্ভুক্ত থাকে। যাচাইকরণের জন্য ব্যবহৃত কীগুলির একটি সীমিত জীবনকাল থাকে এবং পুরানো কীগুলির দ্বারা স্বাক্ষর গঠনের বিরুদ্ধে রক্ষা করার জন্য ক্রমাগত আপডেট করার প্রয়োজন হয়৷

সমগ্র সিস্টেমের আপসের ঝুঁকি হ্রাস করা একটি শেয়ার্ড ট্রাস্ট মডেল ব্যবহারের মাধ্যমে অর্জন করা হয়, যেখানে প্রতিটি পক্ষ শুধুমাত্র সেই এলাকার মধ্যে সীমাবদ্ধ থাকে যার জন্য এটি সরাসরি দায়ী। সিস্টেমটি তাদের নিজস্ব কীগুলির সাথে ভূমিকাগুলির একটি শ্রেণিবিন্যাস ব্যবহার করে, উদাহরণস্বরূপ, সংগ্রহস্থলে মেটাডেটাগুলির জন্য দায়ী ভূমিকাগুলির জন্য রুট রোল সাইন কীগুলি, আপডেটের সময় এবং লক্ষ্য সমাবেশগুলির জন্য ডেটা, ফলস্বরূপ, সমাবেশগুলির চিহ্নগুলির জন্য দায়ী ভূমিকা বিতরণকৃত ফাইলের সার্টিফিকেশনের সাথে যুক্ত ভূমিকা।

কী আপস থেকে রক্ষা করার জন্য, দ্রুত প্রত্যাহার এবং কীগুলির প্রতিস্থাপনের জন্য একটি প্রক্রিয়া ব্যবহার করা হয়। প্রতিটি পৃথক কীতে কেবলমাত্র ন্যূনতম প্রয়োজনীয় ক্ষমতা থাকে এবং প্রমাণীকরণ ক্রিয়াকলাপের জন্য বেশ কয়েকটি কী ব্যবহার করা প্রয়োজন (একটি কী ফাঁস ক্লায়েন্টের উপর অবিলম্বে আক্রমণের অনুমতি দেয় না এবং পুরো সিস্টেমের সাথে আপোস করতে, সমস্ত অংশগ্রহণকারীদের কীগুলি অবশ্যই থাকতে হবে। বন্দী)। ক্লায়েন্ট কেবলমাত্র সেই ফাইলগুলি গ্রহণ করতে পারে যা পূর্বে প্রাপ্ত ফাইলগুলির চেয়ে সাম্প্রতিক, এবং ডেটা শুধুমাত্র প্রত্যয়িত মেটাডেটাতে নির্দিষ্ট আকার অনুযায়ী ডাউনলোড করা হয়।

TUF 1.0.0-এর প্রকাশিত রিলিজটি TUF স্পেসিফিকেশনের একটি সম্পূর্ণ পুনঃলিখিত এবং স্থিতিশীল রেফারেন্স বাস্তবায়নের প্রস্তাব দেয় যা আপনি আপনার নিজস্ব বাস্তবায়ন তৈরি করার সময় বা আপনার প্রকল্পগুলিতে একীকরণের জন্য একটি তৈরি উদাহরণ হিসাবে ব্যবহার করতে পারেন। নতুন বাস্তবায়নে উল্লেখযোগ্যভাবে কম কোড রয়েছে (1400 এর পরিবর্তে 4700 লাইন), বজায় রাখা সহজ এবং সহজেই বাড়ানো যেতে পারে, উদাহরণস্বরূপ, যদি নির্দিষ্ট নেটওয়ার্ক স্ট্যাক, স্টোরেজ সিস্টেম বা এনক্রিপশন অ্যালগরিদমের জন্য সমর্থন যোগ করার প্রয়োজন হয়।

উত্স: opennet.ru