{"id":115675,"date":"2024-05-10T19:52:06","date_gmt":"2024-05-10T17:52:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-gittuf-razvivaet-sistemu-kriptograficheskoj-zashhity-repozitoriev-git"},"modified":"2024-05-10T19:52:06","modified_gmt":"2024-05-10T17:52:06","slug":"proekt-gittuf-razvivaet-sistemu-kriptograficheskoj-zashhity-repozitoriev-git","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/proekt-gittuf-razvivaet-sistemu-kriptograficheskoj-zashhity-repozitoriev-git","title":{"rendered":"Gittuf projekt arendab Git repositooriumide kr\u00fcptograafilise kaitse s\u00fcsteemi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gittuf projekti v\u00e4ljaanne 0.4 on saadaval, mis arendab hierarhilist sisu kontrollimise s\u00fcsteemi Git repositooriumides, v\u00e4hendades riske olukordades, kus \u00fcksikud arendajad, kellel on juurdep\u00e4\u00e4s repositooriumile, v\u00f5ivad olla kompromiteeritud. Gittuf pakub Git-le t\u00e4iendavat turvakihti ning t\u00f6\u00f6riistade komplekti, mis haldab k\u00f5igi repositooriumi juurdep\u00e4\u00e4suluba omavate arendajate v\u00f5tmeid ja m\u00e4\u00e4rab ligip\u00e4\u00e4sureeglid harude, siltide ja \u00fcksikute failide osas. Projekti kood on kirjutatud Go keeles ja see levitatakse Apache 2.0 litsentsi alusel. Projekt on aktiivselt arendamisel ja on alfa-v\u00e4ljalaskes, mis sobib katsetamiseks, kuid ei ole veel valmis tootmisse viimiseks. <\/p>\n
Teave ja artefaktid, mis pakuvad t\u00e4iendavat kontrolli tehtud muudatuste \u00fcle, hoitakse Git objektihoidlas Gittuf jaoks spetsiifilises nimiruumis, mis s\u00e4ilitab \u00fchilduvuse olemasolevate t\u00f6\u00f6riistade ja teenustega, sealhulgas GitHubi ja GitLabi. Gittufi toe mittetoetavate t\u00f6\u00f6riistade kasutamisel j\u00e4\u00e4b repositoorium t\u00e4ielikult k\u00e4ttesaadavaks, kuid laienevat kontrolli selle terviklikkuse \u00fcle on piiratud. Gittuf arhitektuur p\u00f5hineb usaldusv\u00e4\u00e4rsetel komponentidel TUF (The Update Framework) raamistikust, mida kasutatakse selliste projektide nagu Docker, Fuchsia, AGL (Automotive Grade Linux) ja PyPI uuenduste vormimise protsesside kaitsmiseks. <\/p>\n
Gittufi kontrollimudeli aluseks on hierarhiline usalduslevitamise s\u00fcsteem. Usaldusjuur (root of trust) kuulub repositooriumi omanikule, kes saab genereerida v\u00f5tmeid arendajate osalejatele ja m\u00e4\u00e4rata reeglid, mille alusel loodud v\u00f5tmeid saab kasutada. Gittuf v\u00f5imaldab luua paindlikke granulariseeritud reegleid, mis m\u00e4\u00e4ratlevad iga arendaja volitused ja osad repositooriumist, kus tal on v\u00f5imalik muudatusi teha. N\u00e4iteks v\u00f5ib arendaja olla volitatud siltide loomise, teatud harude muutmise v\u00f5i ainult \u00fcksikute failide muutmise jaoks repositooriumis. <\/p>\n
Arendajad ja nende muudatused tuvastatakse v\u00f5tmete ja digitaalsete allkirjade abil. Gittuf v\u00f5imaldab genereerida uusi v\u00f5tmeid, ohutult levitada v\u00f5tmeid, teostada regulaarset v\u00f5tmete rotatsiooni, tagada kompromiteeritud v\u00f5tmete t\u00fchistamine, hallata p\u00e4\u00e4suliste loendeid (ACL) ja nimede ruume Git-repositooriumides. Gittuf t\u00e4idab ka k\u00f5igi muudatuste viidatud logi (RSL \u2014 Viidatud Oleku Logi) pidamise, mille terviklikkuse ja kaitse tagamine tagatakse Merkle puu abiga \u2014 iga haru kinnitab k\u00f5ik allpool asuvad harud ja s\u00f5lmed t\u00e4nu puustruktuursete hash'ide kasutamisele (omades l\u00f5plikku hash't, saab kasutaja veenduda, et kogu tehingute ajalugu on \u00f5ige, samuti ka varasemate olekute \u00f5igsuses). <\/p>\n
Digitaalsete allkirjade kontrollimiseks p\u00fchendatud kommiteid ja silte, loob ja levitab repositooriumi omanik avalikke v\u00f5tmeid, mis on otseselt seotud repositooriumiga. Muudatuste edasil\u00fckamiseks, mille on loonud pahatahtlikud isikud, p\u00e4rast p\u00e4\u00e4su saamist teadaolevatele v\u00f5tmetele, mis on vajalikud eraldi arendajate digitaalsete allkirjade vormimiseks, rakendatakse v\u00f5tmete tagasiv\u00f5tmise ja asendamise mehanisme. V\u00f5tmed on piiratud eluiga ja neid tuleb pidevalt uuendada, et kaitsta vana v\u00f5tmega allkirja loomise eest. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"