Gittuf projekt arendab Git repositooriumide krüptograafilise kaitse süsteemi

Gittuf projekti väljaanne 0.4 on saadaval, mis arendab hierarhilist sisu kontrollimise süsteemi Git repositooriumides, vähendades riske olukordades, kus üksikud arendajad, kellel on juurdepääs repositooriumile, võivad olla kompromiteeritud. Gittuf pakub Git-le täiendavat turvakihti ning tööriistade komplekti, mis haldab kõigi repositooriumi juurdepääsuluba omavate arendajate võtmeid ja määrab ligipääsureeglid harude, siltide ja üksikute failide osas. Projekti kood on kirjutatud Go keeles ja see levitatakse Apache 2.0 litsentsi alusel. Projekt on aktiivselt arendamisel ja on alfa-väljalaskes, mis sobib katsetamiseks, kuid ei ole veel valmis tootmisse viimiseks.

Teave ja artefaktid, mis pakuvad täiendavat kontrolli tehtud muudatuste üle, hoitakse Git objektihoidlas Gittuf jaoks spetsiifilises nimiruumis, mis säilitab ühilduvuse olemasolevate tööriistade ja teenustega, sealhulgas GitHubi ja GitLabi. Gittufi toe mittetoetavate tööriistade kasutamisel jääb repositoorium täielikult kättesaadavaks, kuid laienevat kontrolli selle terviklikkuse üle on piiratud. Gittuf arhitektuur põhineb usaldusväärsetel komponentidel TUF (The Update Framework) raamistikust, mida kasutatakse selliste projektide nagu Docker, Fuchsia, AGL (Automotive Grade Linux) ja PyPI uuenduste vormimise protsesside kaitsmiseks.

Gittufi kontrollimudeli aluseks on hierarhiline usalduslevitamise süsteem. Usaldusjuur (root of trust) kuulub repositooriumi omanikule, kes saab genereerida võtmeid arendajate osalejatele ja määrata reeglid, mille alusel loodud võtmeid saab kasutada. Gittuf võimaldab luua paindlikke granulariseeritud reegleid, mis määratlevad iga arendaja volitused ja osad repositooriumist, kus tal on võimalik muudatusi teha. Näiteks võib arendaja olla volitatud siltide loomise, teatud harude muutmise või ainult üksikute failide muutmise jaoks repositooriumis.

Arendajad ja nende poolt tehtud muudatused tuvastatakse võtmete ja digitaalsete allkirjade abil. Gittuf võimaldab genereerida uusi võtmeid, turvaliselt levitada võtmeid, teostada võtmete regulaarset vahetust, tagasi kutsuda kompromiteeritud võtmeid, hallata juurdepääsuloendeid (ACL) ja nimede ruume Git-repositooriumites. Gittuf hoiab ka kõigi muudatuste viidatud logi (RSL – Reference State Log), mille terviklikkust ja tagaselja valeandmete kaitse tagab Merkle'i puu struktuur – iga haru kontrollib kõiki alumisi harusid ja sõlmi tänu puu häshetusele (lõpphäshe abil saab kasutaja veenduda, et kogu toimingute ajalugu on õige, samuti varasemate seisundite õigsuses).

Digitaalsete allkirjade kontrollimiseks pühendatud kommiteid ja silte, loob ja levitab repositooriumi omanik avalikke võtmeid, mis on otseselt seotud repositooriumiga. Muudatuste edasilükamiseks, mille on loonud pahatahtlikud isikud, pärast pääsu saamist teadaolevatele võtmetele, mis on vajalikud eraldi arendajate digitaalsete allkirjade vormimiseks, rakendatakse võtmete tagasivõtmise ja asendamise mehanisme. Võtmed on piiratud eluiga ja neid tuleb pidevalt uuendada, et kaitsta vana võtmega allkirja loomise eest.

Allikas: opennet.ru