PyPI kataloog on sisse viinud uue pakettide autentimise süsteemi

Python paketite PyPI (Python Package Index) hoidlate arendajad on teatanud digitaalsete tõendussüsteemide toetamist, et kontrollida avaldatud paketide autentsust, millele eelnes PGP allkirjade kasutamine. Tõendamise peamine erinevus seisneb selles, et paketi avaldab mitte arendaja, vaid kolmas osapool (pakettide kataloog) pärast avaldamise usaldusväärsuse kinnitamist välise OpenID Connect pakkuja (näiteks pärast selle kontrollimist, et avaldatud pakk vastab seotud hoidlatele GitHubis või GitLabis).

Tõendamissüsteem kõrvaldab puudused, mis on seotud PGP allkirjade tõendamise mehhanismiga, mis kuulutati varem PyPIs aegunuks. See lahendus võeti vastu probleemide tõttu arendajatele kuuluvaid avatud PGP võtmeid, mida kasutati digitaalsete allkirjade kontrollimiseks — 2020. aastast alates kasutatud 1069 PGP võtme seas puudus 29% avatud võtmetest suuremates avalikes registrites. serverites 35% võtmeid ei õnnestunud auditi käigus kinnitada. Samal ajal katab kinnitatud 36% PGP võtmeid vaid 0.3% kõikidest allkirjastatud failidest.

Uues süsteemis, mida kasutatakse pakettide tõendamiseks, luuakse allkirjad lühikeste eluiga ephemeral võtmete abil, mis genereeritakse OpenID Connect pakkujate kinnitatud volituste alusel. Võtmete genereerimise ajal, mis on vajalikud digitaalsete allkirjade loomiseks, tuvastab arendaja end OpenID pakkuja kaudu, kes kinnitab tema seose põhiprojektiga. Digitaalsete tõendite infrastruktuur on üles ehitatud Sigstore süsteemi ja in-toto Tõendamise Raamistiku tööriistade abil.

Kinnitatud sertifitseerimise eelistena toodi välja pidevate PGP-võtmete seose puudumine — varguse või salajase võtme kompromiteerimise korral kaotab usaldus loakoodide põhjal loodud allkirjade suhtes. Sertifitseerimise korral aga genereeritakse allkiri seoses tokeniga, mis kinnitab volitusi paketi üleslaamise hetkel ning paketi seost peamise koodirepositooriumiga. Näiteks, kui pakett, mille on ette valmistanud GitHub Action, avaldatakse, määrab sertifitseerimine kontrollitava ja kinnitatud seose PyPI-s üleslaaditud faili, repositooriumi, tööprotsessi ning commit-hash'i vahel, mille alusel pakett on genereeritud.

Ahi ehedusi võtmete jälgimiseks ja võimalike kompromiteerimiste avastamiseks projecte pakette koostav ning PyPI enda jaoks rakendatakse avalikku tsentraliseeritud logi. Andmete terviklikkuse ja valeandmete moonutamise vältimiseks kasutab see „Merkle puu“ struktuuri (Merkle Tree, kus iga haru kontrollib kõiki alamharusid ja -sõlmi, põhinedes puu-hash'ile).

Lisaks saab märkida kahjulikku paketti „fabrice“ PyPI kataloogis, mis kasutas tüübisarnastamist (sarnaste nimede määramine, mis erinevad mõne sümboliga, näiteks exampl asemel example, djangoo asemel django, pyhton asemel python jne) ja varjas end populaarse „fabric“ teegi all, millel on 201 miljonit allalaadimist (7 miljonit allalaadimist eelmisel kuul). Kahjulik pakett jäi märkamatuks alates 2021. aastast ja on sellest ajast peale alla laaditud rohkem kui 37 tuhat korda.

Pakett „fabrice“ kordas algse teegi põhifunktsionaalsust ja lisas koodi AWS (Amazon Web Services) juurdepääsuvõtmete avastamiseks ja edastamiseks välistesse hostidesse, tagaukse installimiseks ja teatud skriptide käivitamiseks. Kahjulike komponentide käivitamine toimus nii Linuxis kui ka Windowsis. Linuxis laaditi kahjuliku tegevusega seotud failid üles katalooge ~/.local/bin/vscode.

Allikas: opennet.ru