{"id":115675,"date":"2024-05-10T19:52:06","date_gmt":"2024-05-10T17:52:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-gittuf-razvivaet-sistemu-kriptograficheskoj-zashhity-repozitoriev-git"},"modified":"2024-05-10T19:52:06","modified_gmt":"2024-05-10T17:52:06","slug":"proekt-gittuf-razvivaet-sistemu-kriptograficheskoj-zashhity-repozitoriev-git","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/proekt-gittuf-razvivaet-sistemu-kriptograficheskoj-zashhity-repozitoriev-git","title":{"rendered":"Projekt gittuf arendab Git reposte kr\u00fcptograafilise kaitse s\u00fcsteemi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
V\u00e4lja on projekt gitu 0.4, mis arendab Git-repositorite sisu valideerimise hierarhilist s\u00fcsteemi, v\u00f5imaldades minimeerida riske olukordades, kus \u00fcksikud arendajad, kellel on juurdep\u00e4\u00e4s repole, on kompromiteeritud. Gittuf pakub Gitile t\u00e4iendavat turvakihti ning vahendite kogumit k\u00f5ikide arendajate v\u00f5tmete haldamiseks, kellel on juurdep\u00e4\u00e4s repole, ja ligip\u00e4\u00e4sureeglite m\u00e4\u00e4ramiseks harudele, siltidele ja \u00fcksikutele failidele. Projekti kood on kirjutatud Go keeles ja jagatud Apache 2.0 litsentsi all. Projekt on aktiivses arenduses ja selle kvaliteet on alfa-v\u00e4ljalaskes, sobilik katsetamiseks, kuid veel ei ole see valmis tootmisrakendamiseks. <\/p>\n
Teave ja artefaktid, mis tagavad t\u00e4iendava valideerimise tehtud muudatustele, salvestatakse Git-objektide ladustamisse eraldi gitu-spetsiifilises nimes, mis v\u00f5imaldab s\u00e4ilitada tagurpidi \u00fchilduvust olemasolevate t\u00f6\u00f6riistade ja teenustega, sealhulgas GitHub ja GitLab. Gittufi mittetoevahendite kasutamisel j\u00e4\u00e4b repos t\u00e4iesti ligip\u00e4\u00e4setavaks, kuid t\u00e4iendava valideerimise v\u00f5imalus j\u00e4\u00e4b piiratud. Gittufi arhitektuur p\u00f5hineb kinnitatud elementides TUF (The Update Framework) raamistiku peal, mida kasutatakse selliste projektide, nagu Docker, Fuchsia, AGL (Automotive Grade Linux) ja PyPI, v\u00e4rskenduste loomise protsesside kaitsmiseks. <\/p>\n
Gittufi valideerimise mudel p\u00f5hineb hierarhiliste usalduss\u00fcsteemide rakendamisel. Usalduskoht (root of trust) kuulub repositori omanikule, kes saab genereerida v\u00f5tmeid arendaja osalistele ja m\u00e4\u00e4rata reeglid, mille kohaselt neid v\u00f5tmeid saab kasutada. Gittuf v\u00f5imaldab luua paindlikke ja granuleeritud reegleid, mis m\u00e4\u00e4ravad iga arendaja volitused ja selle reposi osa, kus tal on \u00f5igused muudatuste tegemiseks. N\u00e4iteks v\u00f5ib arendaja olla volitatud siltide loomiseks, teatud harude muutmiseks v\u00f5i ainult \u00fcksikute failide muutmiseks repos. <\/p>\n
Arendajad ja nende tehtud muudatused identifitseeritakse v\u00f5tmete ja digitaalsete allkirjade abil. Gittuf v\u00f5imaldab genereerida uusi v\u00f5tmeid, turvaliselt levitada v\u00f5tmeid, teha regulaarseid v\u00f5tmevahetusi, t\u00fchistada kompromiteeritud v\u00f5tmeid, hallata juurdep\u00e4\u00e4suloendeid (ACL) ning nimespette Git-repositooriumides. Gittuf t\u00f6\u00f6tab v\u00e4lja ka k\u00f5ikide muudatuste standardlogi (RSL — Reference State Log), mille terviklikkust ja kaitset tagasitegevuse eest tagab puustruktuur «Merkle puu» (Merkle Tree) — iga haru kinnitab k\u00f5iki alamharusid ja s\u00f5lmi, kasutades puukhishitmist (omades l\u00f5pphashi, saab kasutaja veenduda kogu operatsioonide ajaloo \u00f5igsuses ja ka varasemate olekute \u00f5igsuses). <\/p>\n
Digitaalsete allkirjade valideerimiseks commitide ja siltide osas genereerib ja jagab repositori omanik avalikke v\u00f5tmeid, mis on otseselt seotud reposi. R\u00fcndajate muudatuste edendamise vastu, mis on loodud p\u00e4rast juurdep\u00e4\u00e4su saamist digitaalsete allkirjade tegemiseks vajalikule v\u00f5tmele, kasutatakse v\u00f5tmete t\u00fchistamise ja asendamise mekanisme. V\u00f5tmed on ajaliselt piiratud ja vajavad pidevat v\u00e4rskendamist, et kaitsta haru vanade v\u00f5tmete taga allkirjastamise eest. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"