Restic 0.18 varunduss\u00fcsteemi v\u00e4ljaanne on esitatud, mis v\u00f5imaldab salvestada varukoopiaid kr\u00fcpteeritud kujul versioonihaldusega hoidlas, toetades deduplication'i. S\u00fcsteem on algselt loodud selleks, et varukoopiaid s\u00e4ilitataks usaldamatutes keskkondades, kus varukoopia sattumine vale inimese k\u00e4tte ei tohiks s\u00fcsteemi kompromiteerida. Varukoopia loomisel on v\u00f5imalik m\u00e4\u00e4rata paindlikke reegleid failide ja kataloogide kaasamiseks ja v\u00e4listamiseks (reeglite formaat meenutab rsync'i v\u00f5i gitignore'i). Toetatakse t\u00f6\u00f6d Linuxi, macOS'i, Windowsi ja BSD s\u00fcsteemides. Projekti kood on kirjutatud Go keeles ja seda levitatakse BSD litsentsi alusel. <\/p>\n
Varukoopiad v\u00f5ivad olla salvestatud kohalikus failis\u00fcsteemis, v\u00e4listel serveril<\/a> SFTP\/SSH v\u00f5i HTTP REST kaudu juurdep\u00e4\u00e4s Amazon S3, OpenStack Swift, BackBlaze B2, Microsoft Azure Blob Storage ja Google Cloud Storage ning k\u00f5igile muudele ladustamiskohtadele, mille jaoks on saadaval rclone'i tagap\u00f5hjad. Ladustamiseks v\u00f5ib kasutada ka projekti arendatud rest serverit, mis tagab parema j\u00f5udluse v\u00f5rreldes teiste tagap\u00f5hjadega ja v\u00f5imaldab t\u00f6\u00f6tada ainult lisandmise re\u017eiimis, mis ei v\u00f5imalda varukoopiate kustutamist v\u00f5i muutmist, kui allikaserver on ohustatud ja juurdep\u00e4\u00e4s \u0161ifreerimisv\u00f5tmetele on olemas. <\/p>\n S\u00fcsteem toetab ajalinte, mis peegeldavad katalooge hierarhiat erinevatel aegadel (ajalinte luuakse automaatselt iga varukoopia jaoks). Ajalinte kopeerimine erinevate ladustamiskohtade vahel on v\u00f5imalik. Trahvi kokkuhoiu eesm\u00e4rgil kopeeritakse varukoopia loomise protsessis ainult muudetud andmed. Ajajoon, millel on varukoopia, saab mountida virtuaalses jaotuses (mountimine toimub FUSE kaudu). Samuti pakutakse k\u00e4ske muutuste anal\u00fc\u00fcsimiseks ja valikuliste failide v\u00e4ljav\u00f5tmiseks. <\/p>\n Resticis varunduste salvestamine ei toimi failide, vaid ujukasutusega plokkide kaupa, valides need Rabini allkirja p\u00f5hjal. Teave salvestatakse sisu p\u00f5hjal, mitte failinimedest (seotud andmed ja objektid m\u00e4\u00e4ratakse ploki metainfo tasemel). Ruumi kokkuhoiu ja tarbetu andmekopeerimise v\u00e4ltimiseks viiakse l\u00e4bi deduplikatsioon. <\/p>\n V\u00e4listeenustes salvestatakse teave kr\u00fcpteeritud kujul \u2014 kontrollsummade ja deduplication'i jaoks kasutatakse SHA-256 r\u00e4simudeleid, kr\u00fcpteerimise algoritmiks on AES-256-CTR ning tervikluse tagamiseks kasutatakse Poly1305-AES p\u00f5hiseid autentimiskoode. Pakutakse varukoopia kontrollsummade ja autentimiskoodide kaudu verifitseerimise v\u00f5imalust, et kinnitada, et failide terviklikkus ei ole rikutud. <\/p>\n Uues versioonis on k\u00f5rvaldatud v\u00f5imalus teostada r\u00fcnnakut (PDF), et m\u00e4\u00e4rata kindlaks kr\u00fcpteeritud varukoopia ladustamises olevate m\u00e4\u00e4ratud failide olemasolu. R\u00fcnnak v\u00f5imaldab kindlaks teha, kas kr\u00fcpteeritud varukoopias on mingi konkreetne fail, saades juurdep\u00e4\u00e4su varukoopia ladustamisele v\u00f5i anal\u00fc\u00fcsides v\u00f5rgu liiklust varukoopiate kohta. N\u00e4iteks v\u00f5ib r\u00fcnnaku teostada serveri administraator, kuhu varukoopiad salvestatakse, interneti teenusepakkuja v\u00f5i eriteenistused, kes on saanud juurdep\u00e4\u00e4su serverile<\/a> v\u00f5i liiklusele. R\u00fcnnaku eesm\u00e4rk v\u00f5ib olla teabe lekke uurimine, kus eriteenistused saavad hinnata huvipakkuvate dokumentide olemasolu varukoopia ladustamises. <\/p>\n Haavatavuse \u00e4rakasutamiseks peab r\u00fcndaja saavutama oma andmete lisamise ohvri varukoopiasse v\u00f5i teadma, et talle tuntud fail asub varukoopias. Kui varukoopias on fail, millest r\u00fcndaja teab (n\u00e4iteks mingi t\u00fc\u00fcpiline s\u00fcsteemifail v\u00f5i multimeedia sisu), siis p\u00e4\u00e4sedes ligi kr\u00fcpteeritud ladustamisele, v\u00f5ib r\u00fcndaja m\u00e4\u00e4rata, kas seal on teisi huvipakkuvaid faile. <\/p>\n Meetod p\u00f5hineb sellele, et sisuga seotud kompressiooni erip\u00e4radest l\u00e4htuvalt saab m\u00e4\u00e4rata plokkide parameetreid, mida kasutatakse sisu jagamiseks. Selliste parameetrite m\u00e4\u00e4ramiseks piisab, kui tuvastada 3 kr\u00fcpteeritud plokki, mis sisaldavad andmeid, mis on r\u00fcndajale teada. <\/p>\n Haavatavus ei ole spetsiifiline Resticule ja m\u00f5jutab ka teisi varunduss\u00fcsteeme, mis kasutavad andmete jagamist plokkideks CDC (Content-Defined Chunking) tehnika abil, n\u00e4iteks BorgBackup, Tarsnap, Bupstash ja Duplicacy. Tarsnapis on probleem lahendatud versioonis 1.0.41, BorgBackupis tehakse t\u00f6\u00f6d paranduse kallal, mis kavatsetakse include borg 2 harusse. Bupstashis viimane muudatus tehti 2 aastat tagasi ja Duplicacy puhul 4 kuud tagasi. <\/p>\n Lisaks m\u00e4rgitakse, et s\u00fcsteemides, mis kasutavad deduplicaatsiooni, on v\u00f5imalik varukoopia sisse lisada oma faile, m\u00e4\u00e4rates huvipakkuvate failide olemasolu kaudselt. P\u00e4rast kontrollitava faili lisamist saab hinnata ladustamise suuruse muutust \u2014 kui fail on juba ladustamises olemas, siis selle korduv lisamine deduplicaatsiooni t\u00f5ttu ei p\u00f5hjusta olulist suuruse suurenemist. <\/p>\n Lisaks haavatavuse k\u00f5rvaldamisele Restic 0.18-s on pakutud mitmeid uuendusi: <\/p>\n\n