{"id":103534,"date":"2022-03-14T15:36:53","date_gmt":"2022-03-14T13:36:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij"},"modified":"2022-03-14T15:36:53","modified_gmt":"2022-03-14T13:36:55","slug":"dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","title":{"rendered":"TUF 1.0 er tilg\u00e6ngeligt, en ramme til at organisere sikker levering af opdateringer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udgivet version 1.0 af TUF-rammen (The Update Framework), der giver v\u00e6rkt\u00f8jer til sikkert at kontrollere tilg\u00e6ngeligheden af og downloade opdateringer. Projektets hovedform\u00e5l er at beskytte brugeren mod typiske angreb p\u00e5 lagre og infrastruktur, herunder modvirke distribution af falske opdateringer, der skabes efter adgang til n\u00f8gler for digital signatur eller kompromittering af lagret. Projektet udvikles under Linux Foundations vinger og anvendes til at forbedre sikkerheden ved levering af opdateringer i projekter som Docker, Fuchsia, Automotive Grade Linux, Bottlerocket og PyPI (verifikation af downloads og metadata i PyPI forventes snart). Koden til den referenceimplementering af TUF er skrevet i Python og distribueres under Apache 2.0-licensen. <\/p>\n
Projektet udvikler en serie af biblioteker, filformater og v\u00e6rkt\u00f8jer, der nemt kan integreres i eksisterende applikationsopdateringssystemer og sikrer beskyttelse i tilf\u00e6lde af kompromittering af n\u00f8glerne hos softwareudviklerne. For at bruge TUF er det tilstr\u00e6kkeligt at tilf\u00f8je de n\u00f8dvendige metadata til lagret og integrere de i TUF leverede procedurer til download og verifikation af filer i klientscoden. <\/p>\n
TUF-rammen h\u00e5ndterer opgaverne vedr\u00f8rende kontrol af opdateringernes tilg\u00e6ngelighed, download af opdateringer og verifikation af deres integritet. Systemet til installation af opdateringer overlapper ikke med de ekstra metadata, som TUF h\u00e5ndterer kontrol og download af. For integration med applikationer og opdateringssystemer tilbydes en lav-niveau API til adgang til metadata og implementering af en h\u00f8j-niveau klients API, ngclient, der er klar til integration med applikationer. <\/p>\n
Blandt de angreb, TUF kan modvirke, er der n\u00e6vnt substitution af gamle versioner som opdateringer for at blokere reparationen af s\u00e5rbarheder i software eller for at rulle brugeren tilbage til en gammel, s\u00e5rbar version, samt fremme af skadelige opdateringer, der korrekt er signeret med en kompromitteret n\u00f8gle, udf\u00f8relse af DoS-angreb p\u00e5 klienter, s\u00e5som at fylde disken med uendelige opdateringer. <\/p>\n
Beskytelsen mod kompromittering af softwareleverand\u00f8rens infrastruktur opn\u00e5s ved at opretholde separate verificerbare optegnelser over tilstanden af et repository eller en applikation. De verificerbare TUF-metadata omfatter oplysninger om n\u00f8gler, som man kan stole p\u00e5, kryptografiske hashes til vurdering af filernes integritet, yderligere digitale signaturer til bekr\u00e6ftelse af metadata, oplysninger om versionsnumre og data om optegnelsens levetid. De n\u00f8gler, der bruges til verifikation, har begr\u00e6nset levetid og kr\u00e6ver konstant opdatering for at beskytte mod signaturdannelse med gamle n\u00f8gler. <\/p>\n
Risikoen for kompromittering af hele systemet reduceres ved at anvende en model med adskilt tillid, hvor hver part er begr\u00e6nset til det omr\u00e5de, som de direkte er ansvarlige for. Systemet anvender en hierarki af roller med deres egne n\u00f8gler; f.eks. underskriver rolen for grundlaget n\u00f8glerne for roller, der er ansvarlige for metadata i repository, oplysninger om opdateringernes tidspunkt og de m\u00e5lrettede builds, mens rollen, der er ansvarlig for builds, underskriver roller, der er knyttet til bekr\u00e6ftelse af de leverede filer.
<\/center> <\/p>\n
For at beskytte mod kompromittering af n\u00f8gler anvendes en mekanisme til hurtig tilbagekaldelse og udskiftning af n\u00f8gler. Hver enkelt n\u00f8gle koncentrerer kun minimumsbehovene for bef\u00f8jelser, og for bekr\u00e6ftelsesoperationer kr\u00e6ves det, at flere n\u00f8gler anvendes (en l\u00e6kage af en enkelt n\u00f8gle tillader ikke straks at angribe klienten, og for at kompromittere hele systemet skal n\u00f8glerne fra alle deltagere fanges). Klienten kan kun tage imod filer, der er oprettet senere end allerede modtagne filer, og data uploades kun i overensstemmelse med den st\u00f8rrelse, der er angivet i de verificerede metadata. <\/p>\n
Den udgivne version TUF 1.0.0 tilbyder en fuldst\u00e6ndigt omskreven og stabiliseret referenceimplementering af TUF-specifikationen, som kan bruges som et klar eksempel, n\u00e5r man opretter egne implementeringer eller til integration i sine projekter. Den nye implementering indeholder v\u00e6sentligt mindre kode (1400 linjer i stedet for 4700), er lettere at vedligeholde og kan let udvides, f.eks. ved behov for at tilf\u00f8je support til specifikke netv\u00e6rksstakke, lagringssystemer eller krypteringsalgoritmer. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"TUF](\"\/wp-content\/uploads\/2022\/03\/e88156df6bdc88b840e7f230c7588cbb.jpg\")
<\/center> <\/p>\n