{"id":103534,"date":"2022-03-14T15:36:53","date_gmt":"2022-03-14T13:36:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij"},"modified":"2022-03-14T15:36:53","modified_gmt":"2022-03-14T13:36:55","slug":"dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","title":{"rendered":"TUF 1.0 est disponible, un cadre pour organiser une livraison s\u00e9curis\u00e9e des mises \u00e0 jour","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La publication de la version 1.0 du cadre TUF (The Update Framework) offre des outils pour une v\u00e9rification s\u00e9curis\u00e9e de la disponibilit\u00e9 et du t\u00e9l\u00e9chargement des mises \u00e0 jour. L'objectif principal du projet est de prot\u00e9ger le client contre les attaques typiques sur les d\u00e9p\u00f4ts et les infrastructures, y compris la lutte contre la promotion par des acteurs malveillants de mises \u00e0 jour fictives, cr\u00e9\u00e9es apr\u00e8s avoir acc\u00e8s aux cl\u00e9s pour g\u00e9n\u00e9rer des signatures num\u00e9riques ou compromettre le d\u00e9p\u00f4t. Le projet est d\u00e9velopp\u00e9 sous l'\u00e9gide de la Linux Foundation et est utilis\u00e9 pour am\u00e9liorer la s\u00e9curit\u00e9 de la livraison des mises \u00e0 jour dans des projets tels que Docker, Fuchsia, Automotive Grade Linux, Bottlerocket et PyPI (l'inclusion de la v\u00e9rification des t\u00e9l\u00e9chargements et des m\u00e9tadonn\u00e9es dans PyPI est attendue prochainement). Le code de r\u00e9f\u00e9rence de l'impl\u00e9mentation de TUF est \u00e9crit en Python et est distribu\u00e9 sous la licence Apache 2.0. <\/p>\n
Le projet d\u00e9veloppe une s\u00e9rie de biblioth\u00e8ques, de formats de fichiers et d'utilitaires qui peuvent facilement s'int\u00e9grer dans les syst\u00e8mes de mise \u00e0 jour d'applications existants, fournissant une protection en cas de compromission des cl\u00e9s du c\u00f4t\u00e9 des d\u00e9veloppeurs de logiciels. Pour utiliser TUF, il suffit d'ajouter les m\u00e9tadonn\u00e9es n\u00e9cessaires dans le d\u00e9p\u00f4t et d'int\u00e9grer les proc\u00e9dures fournies par TUF dans le code client pour le t\u00e9l\u00e9chargement et la v\u00e9rification des fichiers. <\/p>\n
Le cadre TUF prend en charge les t\u00e2ches de v\u00e9rification de l'apparition de mises \u00e0 jour, de t\u00e9l\u00e9chargement de mises \u00e0 jour et de v\u00e9rification de leur int\u00e9grit\u00e9. Le syst\u00e8me d'installation des mises \u00e0 jour ne se chevauche pas directement avec les m\u00e9tadonn\u00e9es suppl\u00e9mentaires, dont la v\u00e9rification et le t\u00e9l\u00e9chargement sont pris en charge par TUF. Pour l'int\u00e9gration avec des applications et des syst\u00e8mes d'installation de mises \u00e0 jour, une API de bas niveau est propos\u00e9e pour acc\u00e9der aux m\u00e9tadonn\u00e9es et une impl\u00e9mentation API client de haut niveau ngclient, pr\u00eate \u00e0 \u00eatre int\u00e9gr\u00e9e avec des applications. <\/p>\n
Parmi les attaques auxquelles TUF peut faire face, on note la substitution de versions anciennes d\u00e9guis\u00e9es en mises \u00e0 jour dans le but de bloquer la correction des vuln\u00e9rabilit\u00e9s dans les logiciels ou de ramener l'utilisateur \u00e0 une ancienne version vuln\u00e9rable, ainsi que la promotion de mises \u00e0 jour malveillantes, correctement sign\u00e9es avec une cl\u00e9 compromise, et la r\u00e9alisation d'attaques par d\u00e9ni de service (DoS) sur les clients, comme le remplissage du disque avec des mises \u00e0 jour infinies. <\/p>\n
La protection contre la compromission de l'infrastructure des fournisseurs de logiciels est assur\u00e9e par la tenue de dossiers v\u00e9rifiables distincts sur l'\u00e9tat du d\u00e9p\u00f4t ou de l'application. Les m\u00e9tadonn\u00e9es TUF v\u00e9rifiables incluent des informations sur les cl\u00e9s de confiance, des hachages cryptographiques pour \u00e9valuer l'int\u00e9grit\u00e9 des fichiers, des signatures num\u00e9riques suppl\u00e9mentaires pour certifier les m\u00e9tadonn\u00e9es, des informations sur les num\u00e9ros de version et des donn\u00e9es sur la dur\u00e9e de vie des enregistrements. Les cl\u00e9s utilis\u00e9es pour la v\u00e9rification ont une dur\u00e9e de vie limit\u00e9e et n\u00e9cessitent une mise \u00e0 jour continue pour se prot\u00e9ger contre la signature avec d'anciennes cl\u00e9s. <\/p>\n
La r\u00e9duction du risque de compromission de l'ensemble du syst\u00e8me est r\u00e9alis\u00e9e gr\u00e2ce \u00e0 un mod\u00e8le de s\u00e9paration des pouvoirs, dans lequel chaque partie est limit\u00e9e \u00e0 la seule zone pour laquelle elle est directement responsable. Le syst\u00e8me utilise une hi\u00e9rarchie de r\u00f4les avec ses propres cl\u00e9s, par exemple, le r\u00f4le racine signe des cl\u00e9s pour des r\u00f4les responsables des m\u00e9tadonn\u00e9es dans le d\u00e9p\u00f4t, des donn\u00e9es sur le moment de la cr\u00e9ation des mises \u00e0 jour et des compilations cibles, tandis que le r\u00f4le responsable des compilations signe les r\u00f4les associ\u00e9s \u00e0 la certification des fichiers livr\u00e9s.
<\/center> <\/p>\n
Pour prot\u00e9ger contre la compromission des cl\u00e9s, un m\u00e9canisme de r\u00e9vocation et de remplacement imm\u00e9diat des cl\u00e9s est utilis\u00e9. Chaque cl\u00e9 concentre uniquement les pouvoirs minimaux n\u00e9cessaires, et plusieurs cl\u00e9s sont requises pour les op\u00e9rations de certification (la fuite d'une cl\u00e9 particuli\u00e8re ne permet pas d'attaquer imm\u00e9diatement le client, tandis que la compromission de l'ensemble du syst\u00e8me n\u00e9cessite de capturer les cl\u00e9s de tous les participants). Le client peut accepter uniquement les fichiers cr\u00e9\u00e9s apr\u00e8s les fichiers d\u00e9j\u00e0 re\u00e7us, et les donn\u00e9es ne sont t\u00e9l\u00e9charg\u00e9es que conform\u00e9ment \u00e0 la taille sp\u00e9cifi\u00e9e dans les m\u00e9tadonn\u00e9es certifi\u00e9es. <\/p>\n
La version publi\u00e9e TUF 1.0.0 propose une impl\u00e9mentation de r\u00e9f\u00e9rence enti\u00e8rement r\u00e9\u00e9crite et stabilis\u00e9e de la sp\u00e9cification TUF, qui peut \u00eatre utilis\u00e9e comme exemple pr\u00eat \u00e0 l'emploi lors de la cr\u00e9ation de vos propres impl\u00e9mentations ou pour l'int\u00e9gration dans vos projets. La nouvelle impl\u00e9mentation contient beaucoup moins de code (1400 lignes au lieu de 4700), est plus facile \u00e0 maintenir et peut \u00eatre facilement \u00e9tendue, par exemple, si un support pour des piles r\u00e9seau sp\u00e9cifiques, des syst\u00e8mes de stockage ou des algorithmes de cryptage est n\u00e9cessaire. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"TUF](\"\/wp-content\/uploads\/2022\/03\/e88156df6bdc88b840e7f230c7588cbb.jpg\")
<\/center> <\/p>\n