Projekt gittuf arendab Git reposte krüptograafilise kaitse süsteemi

Välja on projekt gitu 0.4, mis arendab Git-repositorite sisu valideerimise hierarhilist süsteemi, võimaldades minimeerida riske olukordades, kus üksikud arendajad, kellel on juurdepääs repole, on kompromiteeritud. Gittuf pakub Gitile täiendavat turvakihti ning vahendite kogumit kõikide arendajate võtmete haldamiseks, kellel on juurdepääs repole, ja ligipääsureeglite määramiseks harudele, siltidele ja üksikutele failidele. Projekti kood on kirjutatud Go keeles ja jagatud Apache 2.0 litsentsi all. Projekt on aktiivses arenduses ja selle kvaliteet on alfa-väljalaskes, sobilik katsetamiseks, kuid veel ei ole see valmis tootmisrakendamiseks.

Teave ja artefaktid, mis tagavad täiendava valideerimise tehtud muudatustele, salvestatakse Git-objektide ladustamisse eraldi gitu-spetsiifilises nimes, mis võimaldab säilitada tagurpidi ühilduvust olemasolevate tööriistade ja teenustega, sealhulgas GitHub ja GitLab. Gittufi mittetoevahendite kasutamisel jääb repos täiesti ligipääsetavaks, kuid täiendava valideerimise võimalus jääb piiratud. Gittufi arhitektuur põhineb kinnitatud elementides TUF (The Update Framework) raamistiku peal, mida kasutatakse selliste projektide, nagu Docker, Fuchsia, AGL (Automotive Grade Linux) ja PyPI, värskenduste loomise protsesside kaitsmiseks.

Gittufi valideerimise mudel põhineb hierarhiliste usaldussüsteemide rakendamisel. Usalduskoht (root of trust) kuulub repositori omanikule, kes saab genereerida võtmeid arendaja osalistele ja määrata reeglid, mille kohaselt neid võtmeid saab kasutada. Gittuf võimaldab luua paindlikke ja granuleeritud reegleid, mis määravad iga arendaja volitused ja selle reposi osa, kus tal on õigused muudatuste tegemiseks. Näiteks võib arendaja olla volitatud siltide loomiseks, teatud harude muutmiseks või ainult üksikute failide muutmiseks repos.

Arendajad ja nende tehtud muudatused tuvastatakse võtmete ja digitaalsete allkirjade abil. Gittuf võimaldab genereerida uusi võtmeid, turvaliselt jagada võtmeid, teostada regulaarset võtmete vahetamist, tühistada kompromiteeritud võtmeid, hallata ligipääsuliste nimekirju (ACL) ja nimesid Git-repositorites. Gittuf genereerib samuti kõikide muudatuste viidatud logi (RSL — Reference State Log), mille terviklikkust ja kaitset ajaliste moonutuste eest tagab 'Merkle Tree' puustruktuur - iga haru valideerib kõik oma allharud ja sõlmed puu hashi abil (olemas oleva hashi abil saab kasutaja veenduda kogu operatsioonide ajaloos ning varasemate olekute õigsuses).

Digitaalsete allkirjade valideerimiseks commitide ja siltide osas genereerib ja jagab repositori omanik avalikke võtmeid, mis on otseselt seotud reposi. Ründajate muudatuste edendamise vastu, mis on loodud pärast juurdepääsu saamist digitaalsete allkirjade tegemiseks vajalikule võtmele, kasutatakse võtmete tühistamise ja asendamise mekanisme. Võtmed on ajaliselt piiratud ja vajavad pidevat värskendamist, et kaitsta haru vanade võtmete taga allkirjastamise eest.

Allikas: opennet.ru