{"id":103534,"date":"2022-03-14T15:36:53","date_gmt":"2022-03-14T13:36:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij"},"modified":"2022-03-14T15:36:53","modified_gmt":"2022-03-14T13:36:55","slug":"dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","title":{"rendered":"TUF 1.0 ist verf\u00fcgbar, ein Framework zur sicheren Bereitstellung von Updates.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Version 1.0 des TUF-Frameworks (The Update Framework) wurde ver\u00f6ffentlicht. Es bietet Mittel zur sicheren \u00dcberpr\u00fcfung und zum Herunterladen von Updates. Das Hauptziel des Projekts besteht darin, den Kunden vor typischen Angriffen auf Repositories und Infrastrukturen zu sch\u00fctzen, einschlie\u00dflich der Bek\u00e4mpfung der Verbreitung gef\u00e4lschter Updates durch Angreifer, die Zugriff auf die Schl\u00fcssel f\u00fcr digitale Signaturen erlangt oder das Repository kompromittiert haben. Das Projekt wird unter der Schirmherrschaft der Linux Foundation entwickelt und findet Anwendung zur Verbesserung der Sicherheit bei der Bereitstellung von Updates in Projekten wie Docker, Fuchsia, Automotive Grade Linux, Bottlerocket und PyPI (die Integration der Verifizierung von Downloads und Metadaten in PyPI wird in naher Zukunft erwartet). Der Code der Referenzimplementierung von TUF ist in Python geschrieben und wird unter der Apache 2.0-Lizenz ver\u00f6ffentlicht. <\/p>\n
Das Projekt entwickelt eine Reihe von Bibliotheken, Dateiformaten und Tools, die sich problemlos in bestehende Anwendungspatchsysteme integrieren lassen und Schutz bieten, falls die Schl\u00fcssel auf der Seite der Softwareentwickler kompromittiert werden. Um TUF zu verwenden, gen\u00fcgt es, die erforderlichen Metadaten in das Repository hinzuzuf\u00fcgen und die bereitgestellten TUF-Verfahren f\u00fcr das Herunterladen und die Verifizierung von Dateien in den Client-Code zu integrieren. <\/p>\n
Das TUF-Framework \u00fcbernimmt die Aufgaben der \u00dcberpr\u00fcfung auf Updates, des Herunterladens von Updates und der Verifizierung ihrer Integrit\u00e4t. Das Update-Installationssystem \u00fcberschneidet sich nicht direkt mit den zus\u00e4tzlichen Metadaten, deren \u00dcberpr\u00fcfung und Download TUF \u00fcbernimmt. F\u00fcr die Integration mit Anwendungen und Update-Installationssystemen wird eine Low-Level-API zur Verf\u00fcgung gestellt, um auf die Metadaten zuzugreifen, sowie eine High-Level-Client-API ngclient, die bereit f\u00fcr die Integration mit Anwendungen ist. <\/p>\n
Zu den Angriffen, gegen die TUF sch\u00fctzen kann, z\u00e4hlt die Manipulation von alten Versionen als Updates, um Sicherheitsl\u00fccken in der Software zu blockieren oder den Benutzer auf eine alte, verwundbare Version zur\u00fcckzusetzen, sowie die Verbreitung von sch\u00e4dlichen Updates, die korrekt mit einem kompromittierten Schl\u00fcssel signiert sind, und die Durchf\u00fchrung von DoS-Attacken auf Kunden, wie etwa das endlose F\u00fcllen von Speicherplatz durch wiederholte Updates. <\/p>\n
Der Schutz vor der Kompromittierung der Infrastruktur des Softwareanbieters wird durch die Aufrechterhaltung separater verifizierbarer Aufzeichnungen \u00fcber den Status des Repositories oder der Anwendung erreicht. Die verifizierbaren TUF-Metadaten enthalten Informationen \u00fcber vertrauensw\u00fcrdige Schl\u00fcssel, kryptografische Hashes zur \u00dcberpr\u00fcfung der Integrit\u00e4t von Dateien, zus\u00e4tzliche digitale Signaturen zur Beglaubigung von Metadaten, Informationen \u00fcber Versionnummern und Lebensdauerdaten von Aufzeichnungen. Die zur Verifizierung verwendeten Schl\u00fcssel haben eine begrenzte Lebensdauer und erfordern eine regelm\u00e4\u00dfige Aktualisierung, um zu verhindern, dass alte Schl\u00fcssel zur Signatur verwendet werden. <\/p>\n
Das Risiko der Kompromittierung des gesamten Systems wird durch ein Modell mit Vertrauensaufteilung verringert, bei dem jede Partei nur f\u00fcr den Bereich verantwortlich ist, f\u00fcr den sie direkt zust\u00e4ndig ist. Im System wird eine Hierarchie von Rollen mit eigenen Schl\u00fcsseln verwendet, zum Beispiel signiert die Root-Rolle die Schl\u00fcssel f\u00fcr die Rollen, die f\u00fcr die Metadaten im Repository verantwortlich sind, die Daten zum Zeitpunkt der Aktualisierungen und die Ziel-Builds. Im Gegenzug signiert die Rolle, die f\u00fcr die Builds verantwortlich ist, die Rollen, die mit der Verifizierung der gelieferten Dateien verbunden sind.
<\/center> <\/p>\n
Um die Kompromittierung der Schl\u00fcssel zu verhindern, wird ein Mechanismus f\u00fcr den sofortigen Widerruf und Austausch von Schl\u00fcsseln eingesetzt. Jeder einzelne Schl\u00fcssel tr\u00e4gt nur die minimal erforderlichen Berechtigungen, und f\u00fcr Verifizierungsoperationen ist die Verwendung mehrerer Schl\u00fcssel erforderlich (ein Leck eines einzelnen Schl\u00fcssels erm\u00f6glicht es nicht sofort, den Kunden anzugreifen, und um das gesamte System zu kompromittieren, m\u00fcssten die Schl\u00fcssel aller Teilnehmer erlangt werden). Der Kunde kann nur Dateien akzeptieren, die nach bereits erhaltenen Dateien erstellt wurden, und die Daten werden nur gem\u00e4\u00df der in den verifizierten Metadaten festgelegten Gr\u00f6\u00dfe hochgeladen. <\/p>\n
Die ver\u00f6ffentlichte Version TUF 1.0.0 bietet eine vollst\u00e4ndig \u00fcberarbeitete und stabilisierte Referenzimplementierung der TUF-Spezifikation, die als fertiges Beispiel zur Erstellung eigener Implementierungen oder zur Integration in eigene Projekte verwendet werden kann. Die neue Implementierung enth\u00e4lt erheblich weniger Code (1.400 Zeilen statt 4.700), ist einfacher zu warten und l\u00e4sst sich leicht erweitern, beispielsweise zur Unterst\u00fctzung spezifischer Netzwerk-Stacks, Speichersysteme oder Verschl\u00fcsselungsalgorithmen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"TUF](\"\/wp-content\/uploads\/2022\/03\/e88156df6bdc88b840e7f230c7588cbb.jpg\")
<\/center> <\/p>\n