{"id":33247,"date":"2019-10-31T21:51:34","date_gmt":"2019-10-31T18:51:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/reliz-wordpress-5-2-s-podderzhkoj-proverki-obnovlenij-po-tsifrovoj-podpisi\/"},"modified":"2019-10-31T21:51:34","modified_gmt":"2019-10-31T18:51:34","slug":"reliz-wordpress-5-2-s-podderzhkoj-proverki-obnovlenij-po-tsifrovoj-podpisi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/reliz-wordpress-5-2-s-podderzhkoj-proverki-obnovlenij-po-tsifrovoj-podpisi","title":{"rendered":"Udgivelsen af WordPress 5.2 med underst\u00f8ttelse af opdateringskontrol via digital signatur","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Pr\u00e6senteret<\/a><\/noindex> udgivelsen af systemet til webindholdsstyring WordPress 5.2<\/a><\/noindex>. Udgivelsen er bem\u00e6rkelsesv\u00e6rdig ved afslutningen af en seks\u00e5rig epopee<\/a><\/noindex> for implementering muligheder<\/a><\/noindex> af opdaterings- og tilf\u00f8jelsesverifikation via digital signatur. <\/p>\n

Indtil nu har tillid til infrastrukturen og serverne i WordPress v\u00e6ret den prim\u00e6re sikkerhedsfaktor ved installation af opdateringer (efter upload blev en hash verificeret uden verifikation af kilden). I tilf\u00e6lde af kompromittering af projektets servere havde angribere mulighed for at \u00e6ndre opdateringen og sprede skadelig kode blandt WordPress-baserede hjemmesider, der bruger automatisk opdateringssystem. If\u00f8lge den tidligere anvendte tillidsmodel for levering ville en s\u00e5dan \u00e6ndring for brugerne forblive uopdaget. <\/p>\n

I betragtning af at data<\/a><\/noindex> if\u00f8lge projektet w3techs anvendes WordPress-platformen p\u00e5 33,8% af hjemmesiderne p\u00e5 nettet, ville en s\u00e5dan h\u00e6ndelse have katastrofale omfang. Denne risiko for kompromittering af infrastrukturen var ikke hypotetisk, men helt reel. For eksempel opdagede en sikkerhedsforsker for nogle \u00e5r siden demonstreret<\/a><\/noindex> en s\u00e5rbarhed, der gjorde det muligt for en angriber at udf\u00f8re sin kode p\u00e5 api.wordpress.org serveren. <\/p>\n

Ved anvendelse af digitale signaturer vil kontrol over distributionsserveren for opdateringer ikke f\u00f8re til kompromittering af brugersystemer, da det for at kunne gennemf\u00f8re et angreb desuden vil v\u00e6re n\u00f8dvendigt at f\u00e5 fat i den separat opbevarede private n\u00f8gle, som bruges til at underskrive opdateringerne. <\/p>\n

Implementeringen af opdateringskildeverifikation via digital signatur blev hindret af, at underst\u00f8ttelsen af de n\u00f8dvendige kryptografiske algoritmer f\u00f8rst for nylig blev en standarddel af PHP. De n\u00f8dvendige kryptografiske algoritmer blev tilg\u00e6ngelige gennem integrationen af biblioteket Libsodium<\/a><\/noindex> i den grundl\u00e6ggende del PHP 7.2<\/a><\/noindex>. Men som den minimalt underst\u00f8ttede version i WordPress er PHP angivet<\/a><\/noindex> Udgivelse 5.2.4 (fra WordPress 5.2 - 5.6.20). Aktivering af st\u00f8tte til digitale signaturer ville medf\u00f8re v\u00e6sentlige krav til den mindst underst\u00f8ttede PHP-version eller tilf\u00f8jelse af eksterne afh\u00e6ngigheder, som udviklerne ikke kunne acceptere p\u00e5 grund af udbredelsen af PHP-versioner i hostingmilj\u00f8er. <\/p>\n

L\u00f8sningen blev udvikling<\/a><\/noindex> og inkludering af en kompakt version af Libsodium i WordPress 5.2 - Sodium Compat<\/a><\/noindex>, hvor der er implementeret et minimalt s\u00e6t af algoritmer til verificering af digitale signaturer i PHP. Implementeringen efterlader meget at \u00f8nske med hensyn til ydeevne, men l\u00f8ser fuldt ud problemet med kompatibilitet og giver udviklere mulighed for at begynde at implementere moderne kryptografiske algoritmer.<\/p>\n

Til dannelse af digitale signaturer bruges algoritmen Ed25519<\/a><\/noindex>, udviklet med deltagelse af Daniel Bernstein (Daniel J. Bernstein). Den digitale signatur dannes for v\u00e6rdien af hash SHA384, beregnet ud fra indholdet af arkivet med opdateringen. Ed25519 har et h\u00f8jere sikkerhedsniveau end ECDSA og DSA og viser meget h\u00f8j hastighed i verificering og oprettelse af signaturer. Modstandsdygtigheden over for angreb for Ed25519 er omkring 2^128 (i gennemsnit kr\u00e6ver et angreb p\u00e5 Ed25519 2^140 bit-operationer), hvilket svarer til modstandsdygtigheden i algoritmer s\u00e5som NIST P-256 og RSA med en n\u00f8glel\u00e6ngde p\u00e5 3000 bit eller 128-bit bloksymmetrisk kryptering. Ed25519 er heller ikke udsat for problemer med kollisioner i hashes, er ikke f\u00f8lsom over for cache-timing angreb og angreb via sidekanaler. <\/p>\n

I udgaven af WordPress 5.2 d\u00e6kker verificeringen af den digitale signatur kun de vigtigste opdateringer af platformen og medf\u00f8rer ikke som standard blokering af opdateringer, men informerer blot brugeren om et problem, der er opst\u00e5et. Standardblokeringen er blevet besluttet ikke at inkludere straks p\u00e5 grund af behovet for en fuld verificering og omg\u00e5else af mulige problemer<\/a><\/noindex>. I fremtiden planl\u00e6gges det ogs\u00e5 at tilf\u00f8je kontrollen af den digitale signatur til verificeringen af kilden til installationen af temaer og plugins (producenterne vil kunne signere udgivelser med deres n\u00f8gle).<\/p>\n

Udover underst\u00f8ttelsen af digitale signaturer kan der i WordPress 5.2 ogs\u00e5 n\u00e6vnes f\u00f8lgende \u00e6ndringer:<\/p>\n