टीयूएफ 1.0 उपलब्ध है, जो अपडेट की सुरक्षित डिलीवरी आयोजित करने के लिए एक रूपरेखा है

टीयूएफ 1.0 (द अपडेट फ्रेमवर्क) की रिलीज प्रकाशित की गई है, जो अपडेट को सुरक्षित रूप से जांचने और डाउनलोड करने के लिए टूल प्रदान करता है। परियोजना का मुख्य लक्ष्य क्लाइंट को रिपॉजिटरी और बुनियादी ढांचे पर विशिष्ट हमलों से बचाना है, जिसमें डिजिटल हस्ताक्षर उत्पन्न करने या रिपॉजिटरी से समझौता करने के लिए कुंजी तक पहुंच प्राप्त करने के बाद बनाए गए काल्पनिक अपडेट के हमलावरों द्वारा प्रचार का मुकाबला करना शामिल है। यह परियोजना लिनक्स फाउंडेशन के तत्वावधान में विकसित की गई है और इसका उपयोग डॉकर, फ्यूशिया, ऑटोमोटिव ग्रेड लिनक्स, बॉटलरॉकेट और पीईपीआई (पीईपीआई में डाउनलोड सत्यापन और मेटाडेटा को शामिल करने की उम्मीद है) जैसी परियोजनाओं में अपडेट डिलीवरी की सुरक्षा में सुधार के लिए किया जाता है। निकट भविष्य)। टीयूएफ संदर्भ कार्यान्वयन कोड पायथन में लिखा गया है और अपाचे 2.0 लाइसेंस के तहत वितरित किया गया है।

परियोजना पुस्तकालयों, फ़ाइल स्वरूपों और उपयोगिताओं की एक श्रृंखला विकसित कर रही है जिन्हें आसानी से मौजूदा एप्लिकेशन अपडेट सिस्टम में एकीकृत किया जा सकता है, जो सॉफ्टवेयर डेवलपर्स के पक्ष में महत्वपूर्ण समझौते की स्थिति में सुरक्षा प्रदान करता है। टीयूएफ का उपयोग करने के लिए, रिपॉजिटरी में आवश्यक मेटाडेटा जोड़ना और क्लाइंट कोड में फ़ाइलों को डाउनलोड करने और सत्यापित करने के लिए टीयूएफ में प्रदान की गई प्रक्रियाओं को एकीकृत करना पर्याप्त है।

टीयूएफ फ्रेमवर्क अपडेट की जांच करने, अपडेट डाउनलोड करने और उसकी अखंडता को सत्यापित करने का कार्य करता है। अद्यतन स्थापना प्रणाली सीधे अतिरिक्त मेटाडेटा में हस्तक्षेप नहीं करती है, जिसका सत्यापन और लोडिंग टीयूएफ द्वारा किया जाता है। अनुप्रयोगों और अद्यतन इंस्टॉलेशन सिस्टम के साथ एकीकरण के लिए, मेटाडेटा तक पहुंचने के लिए एक निम्न-स्तरीय एपीआई और अनुप्रयोगों के साथ एकीकरण के लिए तैयार एक उच्च-स्तरीय क्लाइंट एपीआई एनजीक्लाइंट के कार्यान्वयन की पेशकश की जाती है।

टीयूएफ जिन हमलों का मुकाबला कर सकता है उनमें सॉफ्टवेयर कमजोरियों के सुधार या पुराने कमजोर संस्करण में उपयोगकर्ता के रोलबैक को रोकने के लिए अपडेट की आड़ में पुराने रिलीज का प्रतिस्थापन, साथ ही एक समझौता का उपयोग करके सही ढंग से हस्ताक्षरित दुर्भावनापूर्ण अपडेट का प्रचार शामिल है। कुंजी, DoS ग्राहकों पर हमला करता है, जैसे डिस्क को अंतहीन अपडेट से भरना।

सॉफ़्टवेयर प्रदाता के बुनियादी ढांचे के समझौते के विरुद्ध सुरक्षा रिपॉजिटरी या एप्लिकेशन की स्थिति के अलग-अलग, सत्यापन योग्य रिकॉर्ड बनाए रखने से प्राप्त की जाती है। टीयूएफ द्वारा सत्यापित मेटाडेटा में उन कुंजियों के बारे में जानकारी शामिल है जिन पर भरोसा किया जा सकता है, फ़ाइलों की अखंडता का मूल्यांकन करने के लिए क्रिप्टोग्राफ़िक हैश, मेटाडेटा को सत्यापित करने के लिए अतिरिक्त डिजिटल हस्ताक्षर, संस्करण संख्याओं के बारे में जानकारी और रिकॉर्ड के जीवनकाल के बारे में जानकारी शामिल है। सत्यापन के लिए उपयोग की जाने वाली कुंजियों का जीवनकाल सीमित होता है और पुरानी कुंजियों द्वारा हस्ताक्षर निर्माण से बचाने के लिए उन्हें निरंतर अद्यतन करने की आवश्यकता होती है।

संपूर्ण सिस्टम के समझौते के जोखिम को कम करना एक साझा विश्वास मॉडल के उपयोग के माध्यम से प्राप्त किया जाता है, जिसमें प्रत्येक पक्ष केवल उस क्षेत्र तक ही सीमित होता है जिसके लिए वह सीधे तौर पर जिम्मेदार होता है। सिस्टम अपनी स्वयं की कुंजियों के साथ भूमिकाओं के पदानुक्रम का उपयोग करता है, उदाहरण के लिए, रिपॉजिटरी में मेटाडेटा के लिए जिम्मेदार भूमिकाओं के लिए रूट भूमिका संकेत कुंजियाँ, अपडेट और लक्ष्य असेंबली के निर्माण के समय डेटा, बदले में, असेंबली संकेतों के लिए जिम्मेदार भूमिका वितरित फ़ाइलों के प्रमाणीकरण से जुड़ी भूमिकाएँ।

कुंजी समझौता से बचाने के लिए, शीघ्र निरस्तीकरण और कुंजियों के प्रतिस्थापन के लिए एक तंत्र का उपयोग किया जाता है। प्रत्येक व्यक्तिगत कुंजी में केवल न्यूनतम आवश्यक शक्तियाँ होती हैं, और प्रमाणीकरण संचालन के लिए कई कुंजियों के उपयोग की आवश्यकता होती है (एकल कुंजी का रिसाव क्लाइंट पर तत्काल हमले की अनुमति नहीं देता है, और पूरे सिस्टम से समझौता करने के लिए, सभी प्रतिभागियों की कुंजियाँ होनी चाहिए पकड़े)। क्लाइंट केवल उन फ़ाइलों को स्वीकार कर सकता है जो पहले प्राप्त फ़ाइलों की तुलना में अधिक हाल की हैं, और डेटा केवल प्रमाणित मेटाडेटा में निर्दिष्ट आकार के अनुसार डाउनलोड किया जाता है।

टीयूएफ 1.0.0 की प्रकाशित रिलीज टीयूएफ विनिर्देश का पूरी तरह से पुनर्लेखित और स्थिर संदर्भ कार्यान्वयन प्रदान करती है जिसे आप अपने स्वयं के कार्यान्वयन बनाते समय या अपनी परियोजनाओं में एकीकरण के लिए तैयार उदाहरण के रूप में उपयोग कर सकते हैं। नए कार्यान्वयन में काफी कम कोड (1400 के बजाय 4700 लाइनें) शामिल हैं, इसे बनाए रखना आसान है और इसे आसानी से बढ़ाया जा सकता है, उदाहरण के लिए, यदि विशिष्ट नेटवर्क स्टैक, स्टोरेज सिस्टम या एन्क्रिप्शन एल्गोरिदम के लिए समर्थन जोड़ना आवश्यक है।

स्रोत: opennet.ru