{"id":103534,"date":"2022-03-14T15:36:53","date_gmt":"2022-03-14T13:36:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij"},"modified":"2022-03-14T15:36:53","modified_gmt":"2022-03-14T13:36:55","slug":"dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","title":{"rendered":"Disponible TUF 1.0, un marco para la entrega segura de actualizaciones","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha publicado la versi\u00f3n 1.0 del marco TUF (The Update Framework), que proporciona herramientas para verificar de forma segura la disponibilidad y descarga de actualizaciones. El objetivo principal del proyecto es proteger al cliente de ataques t\u00edpicos a los repositorios e infraestructuras, incluyendo la contrarrestaci\u00f3n de la promoci\u00f3n de actualizaciones fraudulentas por parte de atacantes tras obtener acceso a las claves para la firma digital o comprometer el repositorio. El proyecto se desarrolla bajo la auspicia de la organizaci\u00f3n Linux Foundation y se aplica para mejorar la seguridad en la entrega de actualizaciones en proyectos como Docker, Fuchsia, Automotive Grade Linux, Bottlerocket y PyPI (se espera que la verificaci\u00f3n de descargas y metadatos en PyPI est\u00e9 disponible pronto). El c\u00f3digo de implementaci\u00f3n de referencia de TUF est\u00e1 escrito en Python y se distribuye bajo la licencia Apache 2.0. <\/p>\n
El proyecto est\u00e1 desarrollando una serie de bibliotecas, formatos de archivo y utilidades que se pueden integrar f\u00e1cilmente en los sistemas de actualizaci\u00f3n de aplicaciones existentes, proporcionando protecci\u00f3n en caso de que se comprometan las claves en el lado de los desarrolladores de software. Para utilizar TUF, basta con a\u00f1adir los metadatos necesarios al repositorio, y en el c\u00f3digo del cliente integrar los procedimientos proporcionados en TUF para la descarga y verificaci\u00f3n de archivos. <\/p>\n
El marco TUF se encarga de las tareas de verificaci\u00f3n de actualizaciones, descarga de actualizaciones y verificaci\u00f3n de su integridad. El sistema de instalaci\u00f3n de actualizaciones no se entrelaza directamente con los metadatos adicionales, cuya verificaci\u00f3n y descarga corre a cargo de TUF. Para la integraci\u00f3n con aplicaciones y sistemas de instalaci\u00f3n de actualizaciones, se ofrece una API de bajo nivel para acceder a los metadatos y la implementaci\u00f3n de una API de cliente de alto nivel llamada ngclient, lista para integrarse con aplicaciones. <\/p>\n
Entre los ataques que puede contrarrestar TUF se encuentran la sustituci\u00f3n de versiones antiguas como si fueran actualizaciones, con el objetivo de bloquear las correcciones de vulnerabilidades en el software o revertir al usuario a una versi\u00f3n antigua vulnerable, as\u00ed como la promoci\u00f3n de actualizaciones maliciosas, correctamente firmadas utilizando una clave comprometida, y la realizaci\u00f3n de ataques DoS contra los clientes, como llenar el disco con actualizaciones infinitas. <\/p>\n
La protecci\u00f3n contra la compromisi\u00f3n de la infraestructura del proveedor de software se logra mediante el mantenimiento de registros verificables separados sobre el estado del repositorio o la aplicaci\u00f3n. Los metadatos verificables de TUF incluyen informaci\u00f3n sobre las claves dignas de confianza, hashes criptogr\u00e1ficos para evaluar la integridad de los archivos, firmas digitales adicionales para certificar los metadatos, informaci\u00f3n sobre n\u00fameros de versi\u00f3n y datos sobre el tiempo de vida de los registros. Las claves utilizadas para la verificaci\u00f3n tienen una vida \u00fatil limitada y requieren actualizaciones constantes para protegerse contra la firma por parte de claves antiguas. <\/p>\n
La reducci\u00f3n del riesgo de comprometer todo el sistema se logra mediante el uso de un modelo de separaci\u00f3n de confianza, en el que cada parte est\u00e1 limitada solo al \u00e1mbito por el que es directamente responsable. El sistema utiliza una jerarqu\u00eda de roles con sus propias claves; por ejemplo, el rol ra\u00edz firma claves para roles responsables de los metadatos en el repositorio, datos sobre el tiempo de creaci\u00f3n de actualizaciones y compilaciones objetivo. A su vez, el rol encargado de las compilaciones firma roles relacionados con la certificaci\u00f3n de los archivos entregados.
<\/center> <\/p>\n
Para protegerse contra la compromisi\u00f3n de claves, se utiliza un mecanismo de revocaci\u00f3n y reemplazo operativos de claves. Cada clave en particular concentra solo los poderes m\u00ednimamente necesarios, y para las operaciones de certificaci\u00f3n se requiere el uso de varias claves (la filtraci\u00f3n de una sola clave no permite atacar de inmediato al cliente, y para comprometer todo el sistema, es necesario capturar las claves de todos los participantes). El cliente solo puede aceptar archivos creados despu\u00e9s de que ya se hayan recibido otros archivos, y los datos se cargan solo seg\u00fan el tama\u00f1o especificado en los metadatos certificados. <\/p>\n
La publicaci\u00f3n de la versi\u00f3n TUF 1.0.0 ofrece una implementaci\u00f3n de referencia completamente reescrita y estabilizada de la especificaci\u00f3n TUF, que se puede utilizar como un ejemplo listo al crear implementaciones propias o para la integraci\u00f3n en proyectos. La nueva implementaci\u00f3n contiene mucho menos c\u00f3digo (1400 l\u00edneas en lugar de 4700), es m\u00e1s f\u00e1cil de mantener y puede expandirse f\u00e1cilmente, por ejemplo, si se necesita agregar soporte para pilas de red espec\u00edficas, sistemas de almacenamiento o algoritmos de cifrado. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Disponible](\"\/wp-content\/uploads\/2022\/03\/e88156df6bdc88b840e7f230c7588cbb.jpg\")
<\/center> <\/p>\n