{"id":103534,"date":"2022-03-14T15:36:53","date_gmt":"2022-03-14T13:36:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij"},"modified":"2022-03-14T15:36:53","modified_gmt":"2022-03-14T13:36:55","slug":"dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","title":{"rendered":"TUF 1.0 ist verf\u00fcgbar, ein Framework f\u00fcr die sichere Bereitstellung von Updates","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung des TUF-Frameworks 1.0 (The Update Framework) bietet Mittel zur sicheren \u00dcberpr\u00fcfung der Verf\u00fcgbarkeit und des Herunterladens von Updates. Das Hauptziel des Projekts besteht darin, den Client vor typischen Angriffen auf Repositories und Infrastrukturen zu sch\u00fctzen, einschlie\u00dflich der Bek\u00e4mpfung von Angriffen durch Angreifer, die falsche Updates verbreiten, die nach dem Zugriff auf die Schl\u00fcssel zur Erstellung digitaler Signaturen oder durch die Kompromittierung des Repositories erstellt wurden. Das Projekt entwickelt sich unter der Schirmherrschaft der Linux Foundation und wird zur Verbesserung der Sicherheit bei der Lieferung von Updates in Projekten wie Docker, Fuchsia, Automotive Grade Linux, Bottlerocket und PyPI (die Implementierung der Verifizierung von Downloads und Metadaten in PyPI wird in naher Zukunft erwartet). Der Referenzcode f\u00fcr die TUF-Implementierung ist in Python geschrieben und steht unter der Apache 2.0-Lizenz. <\/p>\n
Das Projekt entwickelt eine Reihe von Bibliotheken, Dateiformaten und Tools, die sich leicht in bestehende Systeme zur Anwendungserneuerung integrieren lassen und Schutz bieten, falls die Schl\u00fcssel auf der Seite der Softwareentwickler kompromittiert werden. Um TUF zu verwenden, gen\u00fcgt es, die erforderlichen Metadaten in das Repository hinzuzuf\u00fcgen und die in TUF bereitgestellten Verfahren f\u00fcr das Herunterladen und die Verifizierung von Dateien in den Client-Code zu integrieren. <\/p>\n
Das TUF-Framework \u00fcbernimmt die Aufgaben der \u00dcberpr\u00fcfung von Updates, des Herunterladens von Updates und der Verifizierung ihrer Integrit\u00e4t. Das System zur Installation von Updates steht nicht in direktem Zusammenhang mit den zus\u00e4tzlichen Metadaten, deren \u00dcberpr\u00fcfung und Herunterladen TUF \u00fcbernimmt. F\u00fcr die Integration mit Anwendungen und Update-Systemen wird eine Low-Level-API f\u00fcr den Zugriff auf Metadaten sowie eine hochgradig integrierbare Client-API (ngclient) angeboten. <\/p>\n
Zu den Angriffen, gegen die TUF gewappnet ist, geh\u00f6ren das Ersetzen alter Versionen durch scheinbare Updates, um die Behebung von Sicherheitsanf\u00e4lligkeiten zu blockieren oder den Benutzer auf eine alte, anf\u00e4llige Version zur\u00fcckzusetzen, sowie die Verbreitung von sch\u00e4dlichen Updates, die korrekt mit einem kompromittierten Schl\u00fcssel signiert sind, und DoS-Angriffe auf Clients, wie das \u00fcberm\u00e4\u00dfige F\u00fcllen des Datentr\u00e4gers mit endlosen Updates. <\/p>\n
Der Schutz vor der Kompromittierung der Infrastruktur von Softwareanbietern wird durch die Aufrechterhaltung separater, verifizierbarer Aufzeichnungen \u00fcber den Status des Repositories oder der Anwendung erreicht. Die verifizierbaren TUF-Metadaten enthalten Informationen \u00fcber vertrauensw\u00fcrdige Schl\u00fcssel, kryptografische Hashes zur Pr\u00fcfung der Integrit\u00e4t von Dateien, zus\u00e4tzliche digitale Signaturen zur Beglaubigung der Metadaten, Informationen \u00fcber Versionsnummern und Lebensdauerdaten der Aufzeichnungen. Die zur Verifizierung verwendeten Schl\u00fcssel haben eine begrenzte Lebensdauer und erfordern eine st\u00e4ndige Aktualisierung, um sich vor der Signatur durch alte Schl\u00fcssel zu sch\u00fctzen. <\/p>\n
Die Verringerung des Risikos einer Kompromittierung des gesamten Systems wird durch die Verwendung eines Modells mit geteilter Vertrauensstellung erreicht, bei dem jede Partei nur auf den Bereich beschr\u00e4nkt ist, f\u00fcr den sie direkt verantwortlich ist. Im System wird eine Hierarchie von Rollen mit eigenen Schl\u00fcsseln verwendet, zum Beispiel signiert die Root-Rolle die Schl\u00fcssel f\u00fcr die Rollen, die f\u00fcr die Metadaten im Repository verantwortlich sind, sowie Informationen \u00fcber die Erstellung von Updates und Zielassemblierungen, w\u00e4hrend die Rolle, die f\u00fcr die Assemblierungen verantwortlich ist, die Rollen signiert, die mit der Beglaubigung der gelieferten Dateien verbunden sind.
<\/center> <\/p>\n
Um den Schutz vor der Kompromittierung von Schl\u00fcsseln zu gew\u00e4hrleisten, wird ein Mechanismus f\u00fcr die sofortige R\u00fccknahme und den Austausch von Schl\u00fcsseln eingesetzt. Jeder einzelne Schl\u00fcssel konzentriert sich nur auf die minimal erforderlichen Berechtigungen, und f\u00fcr Beglaubigungsoperationen m\u00fcssen mehrere Schl\u00fcssel verwendet werden (der Verlust eines einzelnen Schl\u00fcssels erm\u00f6glicht es nicht, sofort den Kunden anzugreifen, und um das gesamte System zu gef\u00e4hrden, m\u00fcssten die Schl\u00fcssel aller Beteiligten erlangt werden). Der Kunde kann nur Dateien akzeptieren, die sp\u00e4ter erstellt wurden als bereits zuvor erhaltene Dateien, und Daten werden nur in dem gem\u00e4\u00df den beglaubigten Metadaten festgelegten Umfang hochgeladen. <\/p>\n
Die ver\u00f6ffentlichte Version TUF 1.0.0 bietet eine vollst\u00e4ndig neu geschriebene und stabilisierte Referenzimplementierung der TUF-Spezifikation, die als fertiges Beispiel bei der Erstellung eigener Implementierungen oder f\u00fcr die Integration in eigene Projekte verwendet werden kann. Die neue Implementierung enth\u00e4lt wesentlich weniger Code (1400 Zeilen statt 4700), ist einfacher zu warten und kann leicht erweitert werden, beispielsweise zur Unterst\u00fctzung spezifischer Netzwerkstacks, Speichersysteme oder Verschl\u00fcsselungsalgorithmen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"TUF](\"\/wp-content\/uploads\/2022\/03\/e88156df6bdc88b840e7f230c7588cbb.jpg\")
<\/center> <\/p>\n