TUF 1.0, turvaliste värskenduste kohaletoimetamise raamistik, on nüüd saadaval

Avaldatud on TUF 1.0 (The Update Framework) raamiosa, mis pakub vahendeid värskenduste turvaliseks kontrollimiseks ja allalaadimiseks. Projekti peamine eesmärk on kaitsta klienti tüüpiliste rünnakute eest ladude ja infrastruktuuri osas, sealhulgas takistada kurjategijate valevärskenduste edendamist, mis on loodud pärast ligipääsu saamist digitaalsed allkirjastamisvõtmed või repositooriumi kompromiteerimist. Projekti arendab Linux Foundation, et suurendada värskenduste turvalisust sellistes projektides nagu Docker, Fuchsia, Automotive Grade Linux, Bottlerocket ja PyPI (PyPI-s oodatakse allalaadimise ja metainformatsiooni kontrollimise kaasamist peagi). TUF-i viidatud teostuse kood on kirjutatud Pythonis ja levitatakse Apache 2.0 litsentsi alusel.

Projekt arendab rida raamatukogusid, failivorme ja utiliite, mis saavad hõlpsasti integreeruda olemasolevatesse rakenduste uuendamise süsteemidesse, pakkudes kaitset olukordades, kus arendajate võtmed on kompromiteeritud. TUF-i kasutamiseks on piisav lisada vajalikud metainformatsioonid repositooriumisse ning integreerida client-koodis TUF-i pakutavad protseduurid failide allalaadimiseks ja kontrollimiseks.

TUF raamiosa vastutab värskenduste ilmumise jälgimise, värskenduste allalaadimise ja nende terviklikkuse kontrollimise eest. Värskenduste installimise süsteem ei kattub otseselt täiendavate metainformatsioonidega, mille kontrollimise ja allalaadimise võtab enda kanda TUF. Rakendustega ja uuendussüsteemidega integreerimiseks pakutakse madala taseme API-d metainformatsioonidele ning kõrge taseme klient API-d ngclient, mis on valmis integratsiooniks rakendustega.

Rünnakutest, millele TUF suudab vastu seista, on märgitud vanade väljaannete asendamine värskenduste näol, et takistada turvaauguste parandamist tarkvaras või tagasiviimist kasutaja vanale haavatavale versioonile, samuti pahatahtlike värskenduste edendamine, mis on õigesti allkirjastatud kompromiteeritud võtme abil, ning DoS-rünnakute läbiviimine klientide suhtes, näiteks kettaruumi täitmine lõputu värskendamisega.

Tarkvara pakkuja infrastruktuuri kompromiteerimise kaitse saavutatakse eraldi kontrollitavate salvestuste säilitamise kaudu, mis kajastavad repositooriumi või rakenduse olekut. Kontrollitavad TUF metaandmed sisaldavad teavet usaldusväärsete võtmete kohta, krüptograafilisi räsi failide terviklikkuse hindamiseks, täiendavaid digiallkirju metaandmete kinnitamiseks, versiooninumbrite andmeid ja salvestuste eluea teavet. Verifitseerimiseks kasutatavad võtmed on piiratud eluaegadega ja nende pidev uuendamine on vajalik, et kaitsta neid vanade võtmete allkirjastamise eest.

Kogu süsteemi kompromiteerimise riski vähendatakse usaldusmudeli kasutamisega, kus iga osaline on piiratud ainult nende aladega, mille eest nad otse vastutavad. Süsteemis kasutatakse rollide hierarhiat koos oma võtmetega, näiteks allkirjastab juureroll võtmed, mis vastutavad repositooriumi metaandmete, värskenduste loomise ajaga seotud andmete ja sihtversioonide eest; omakorda allkirjastab versioonide eest vastutav roll need rollid, mis on seotud edastatavate failide kinnitamisega.

Võtmete kompromiteerimise kaitsmiseks kasutatakse võtmete kiire tagasivõtmise ja asendamise mehhanismi. Igas eraldi võtmes koondatakse ainult minimaalset vajalikku volitust, ja allkirjastamistegevuste jaoks on vaja mitme võtme kasutamist (üksikvõtme leke ei võimalda kohe klienti rünnata, ning kogu süsteemi kompromiteerimiseks on vajalik kõigi osaliste võtmete haaramine). Klient võib aktsepteerida ainult faile, mis on loodud hiljem kui juba varem saadud failid, ja andmed laaditakse ainult vastavalt täiendatud metaandmetes määratud suurusele.

TUF 1.0.0 avaldatud väljaanne pakub täielikult ümberkirjutatud ja stabiliseeritud TUF spetsifikatsiooni näidisrakendust, mida saab kasutada oma rakenduste loomisel või oma projektidesse inteerimisel. Uus rakendus sisaldab märgatavalt vähem koodi (1400 rida selle asemel, et 4700), on lihtsam hooldada ja seda on lihtne laiendada, näiteks kui on vajalik toetada spetsiifilisi võrgu kuhjatusi, salvestussüsteeme või krüpteerimisalgoritme.

Allikas: opennet.ru