A Linux Foundation, a BastionZero \u00e9s a Docker bemutatta az OpenPubKey nev\u0171 \u00faj ny\u00edlt projektet, amely a hasonl\u00f3 nev\u0171 kriptogr\u00e1fiai protokollt fejleszti a digit\u00e1lis al\u00e1\u00edr\u00e1s \u00e1ltal b\u00e1rmilyen objektum hiteles\u00edt\u00e9s\u00e9re. A technol\u00f3gi\u00e1t a BastionZero \u00e9s a Docker c\u00e9gek k\u00f6z\u00f6s projektjek\u00e9nt alak\u00edtott\u00e1k ki, c\u00e9lja a Docker kont\u00e9nerek digit\u00e1lis al\u00e1\u00edr\u00e1ssal t\u00f6rt\u00e9n\u0151 hiteles\u00edt\u00e9s\u00e9nek egyszer\u0171s\u00edt\u00e9se, hogy megakad\u00e1lyozza azok hamis\u00edt\u00e1s\u00e1t \u00e9s meger\u0151s\u00edtse a gy\u00e1rt\u00f3 \u00e1ltal megadott \u00f6ssze\u00e1ll\u00edt\u00e1st. A projekt a Linux Foundation szervezet v\u00e9dn\u00f6ks\u00e9ge alatt semleges platformon fog fejl\u0151dni, ez\u00e1ltal kiz\u00e1rva a f\u00fcgg\u0151s\u00e9get egyes kereskedelmi c\u00e9gekt\u0151l \u00e9s megk\u00f6nny\u00edtve a k\u00fcls\u0151 r\u00e9sztvev\u0151k bevon\u00e1s\u00e1t. Az OpenPubKey referenciakivitelez\u00e9se Go nyelven \u00edr\u00f3dott, \u00e9s Apache 2.0 licenc alatt terjesztik. <\/p>\n
Az OpenPubKey k\u00e9pess\u00e9gei nemcsak a kont\u00e9nerek k\u00e9peire korl\u00e1toz\u00f3dnak, hanem a forr\u00e1sok hiteles\u00edt\u00e9s\u00e9re is alkalmazhat\u00f3, megakad\u00e1lyozva a f\u00fcgg\u0151s\u00e9gek hamis\u00edt\u00e1s\u00e1t \u00e9s n\u00f6velve az adatcsomagok terjeszt\u00e9si csatorn\u00e1inak biztons\u00e1g\u00e1t. P\u00e9ld\u00e1ul a technol\u00f3gia alkalmazhat\u00f3 programok, k\u00fcl\u00f6n \u00fczenetek \u00e9s commitok \u00f6ssze\u00e1ll\u00edt\u00e1s\u00e1nak hiteles\u00edt\u00e9s\u00e9re. Az al\u00e1\u00edr\u00e1s k\u00e9sz\u00edt\u0151je sz\u00e1m\u00e1ra elegend\u0151, ha rendelkezik egy OpenID-t t\u00e1mogat\u00f3 szolg\u00e1ltat\u00e1sban l\u00e9v\u0151 fi\u00f3kkal, m\u00edg a felhaszn\u00e1l\u00f3k lehet\u0151s\u00e9get kapnak a csatolt al\u00e1\u00edr\u00e1sok ellen\u0151rz\u00e9s\u00e9re \u00e9s azok meg\u00e1llap\u00edtott OpenID azonos\u00edt\u00f3hoz val\u00f3 kapcsol\u00f3d\u00e1s\u00e1nak meger\u0151s\u00edt\u00e9s\u00e9re. <\/p>\n
Funkci\u00f3j\u00e1t tekintve az OpenPubKey hasonl\u00edt a Google \u00e1ltal l\u00e9trehozott \u00e9s kor\u00e1bban a Linux Foundation-nek \u00e1tadott Sigstore rendszerhez, de l\u00e9nyegesen egyszer\u0171s\u00edti a bevezet\u00e9st, a haszn\u00e1latot \u00e9s a karbantart\u00e1st az\u00e1ltal, hogy megszabad\u00edt a k\u00f6zpontos\u00edtott szerver komponensekt\u0151l, amelyek a v\u00e1ltoz\u00e1sok hiteless\u00e9g\u00e9t meger\u0151s\u00edt\u0151 nyilv\u00e1nos napl\u00f3 (transparency log) vezet\u00e9s\u00e9\u00e9rt \u00e9s az igazol\u00e1si k\u00f6zpontok (Certificate Authority) m\u0171k\u00f6dtet\u00e9s\u00e9\u00e9rt felelnek. <\/p>\n
Az OpenPubKey nem saj\u00e1t tan\u00fas\u00edtv\u00e1nyi k\u00f6zpontok ki\u00e9p\u00edt\u00e9s\u00e9t alkalmazza, hanem az OpenID technol\u00f3gia alap\u00fa hiteles\u00edt\u00e9st, \u00e9s a l\u00e9trehozott al\u00e1\u00edr\u00e1sokat l\u00e9tez\u0151 OpenID Connect szolg\u00e1ltat\u00f3khoz k\u00f6ti. M\u00e1s sz\u00f3val, az OpenPubKey lehet\u0151v\u00e9 teszi a kriptogr\u00e1fiai kulcsok konkr\u00e9t felhaszn\u00e1l\u00f3khoz val\u00f3 hozz\u00e1rendel\u00e9s\u00e9t az OpenID Connect szolg\u00e1ltat\u00f3k (IdP) haszn\u00e1lat\u00e1val a tan\u00fas\u00edtv\u00e1nyi k\u00f6zpontok helyett. A technol\u00f3gia teljes m\u00e9rt\u00e9kben kompatibilis a megl\u00e9v\u0151 OpenID szolg\u00e1ltat\u00f3kkal, mint p\u00e9ld\u00e1ul a GitHub, Azure\/Microsoft, Okta, OneLogin, Keycloak \u00e9s Google, \u00e9s nem ig\u00e9nyel m\u00f3dos\u00edt\u00e1sokat r\u00e9sz\u00fckr\u0151l (a szolg\u00e1ltat\u00f3 \u00e1ltal biztos\u00edtott alap\u00e9rtelmezett ID Token haszn\u00e1lat\u00e1val az OpenPubKey megval\u00f3s\u00edthat\u00f3 kiz\u00e1r\u00f3lag az OpenID Connect kliens oldali m\u00f3dos\u00edt\u00e1saival). <\/p>\n
Az OpenID szolg\u00e1ltat\u00f3 \u00e1ltal kiadott token egy olyan tan\u00fas\u00edtv\u00e1nny\u00e1 alakul, amely kriptogr\u00e1fiailag \u00f6sszekapcsolja az OpenID Connect azonos\u00edt\u00f3t a nyilv\u00e1nos kulccsal. Ezek ut\u00e1n a felhaszn\u00e1l\u00f3 a gener\u00e1lt kulcsot haszn\u00e1lja adatok al\u00e1\u00edr\u00e1s\u00e1ra, \u00e9s ezek az al\u00e1\u00edr\u00e1sok k\u00e9s\u0151bb ellen\u0151rizhet\u0151k, hogy kapcsol\u00f3dnak-e az OpenID Connect azonos\u00edt\u00f3hoz. Az OpenPubKey haszn\u00e1lja az efemer kulcsokat, amelyek \u00e9lettartama korl\u00e1tozott \u2014 a kulcsokat a bel\u00e9p\u00e9s sor\u00e1n gener\u00e1lj\u00e1k az OpenID seg\u00edts\u00e9g\u00e9vel \u00e9s t\u00f6rlik, amikor a kapcsolat v\u00e9get \u00e9r a szolg\u00e1ltat\u00f3val. <\/p>\n
Az OpenPubKey haszn\u00e1lat\u00e1val t\u00f6rt\u00e9n\u0151 al\u00e1\u00edr\u00e1s l\u00e9trehoz\u00e1s\u00e1nak p\u00e9ld\u00e1s algoritmusai: <\/p>\n
Az ellen\u0151rz\u00e9s arra szor\u00edtkozik, hogy az csatolt token al\u00e1\u00edrva van-e az OpenID szolg\u00e1ltat\u00f3 \u00e1ltal, \u00e9s hogy a digit\u00e1lis al\u00e1\u00edr\u00e1s helyess\u00e9g\u00e9t ellen\u0151rizz\u00fck az er\u0151forr\u00e1shoz tartoz\u00f3 nyilv\u00e1nos kulccsal, ami lehet\u0151v\u00e9 teszi annak meger\u0151s\u00edt\u00e9s\u00e9t, hogy az er\u0151forr\u00e1st a tan\u00fas\u00edtv\u00e1ny azonos\u00edt\u00f3j\u00e1val \u00edrt\u00e1k al\u00e1, \u00e9s ezt az OpenID szolg\u00e1ltat\u00f3 al\u00e1\u00edr\u00e1sa meger\u0151s\u00edti. P\u00e9ld\u00e1ul az al\u00e1\u00edr\u00f3 kaphat egy OpenID \u00e1ltal al\u00e1\u00edrt tokent a Google-t\u0151l, amely tartalmazza az inform\u00e1ci\u00f3t, hogy a bob@gmail.com azonos\u00edt\u00f3val ellen\u0151rizve van, \u00e9s haszn\u00e1lja a 0x54A5\u2026FF nyilv\u00e1nos kulcsot. Ezut\u00e1n, amikor egy \u00fczenet \u00e9rkezik, amelyet ugyanazzal a kulccsal \u00edrtak al\u00e1, a bob@gmail.com \u2014 0x54A5\u2026FF kulcsot a szolg\u00e1ltat\u00f3 \u00e1ltal al\u00e1\u00edrt token seg\u00edts\u00e9g\u00e9vel ellen\u0151rizheti, hogy az \u00fczenetet val\u00f3ban a bob@gmail.com \u00edrta al\u00e1. <\/p>\n
Az architekt\u00fara egyszer\u0171s\u00edt\u00e9se bizonyos kompromisszumok r\u00e9v\u00e9n val\u00f3sult meg (p\u00e9ld\u00e1ul f\u00fcgg\u0151s\u00e9g k\u00fcls\u0151 OpenID szolg\u00e1ltat\u00f3kt\u00f3l \u00e9s a hierarchikus hash-el\u00e9s n\u00e9lk\u00fcli v\u00e1ltoz\u00e1snapl\u00f3 hi\u00e1nya), amelyek bizonyos helyzetekben elfogadhat\u00f3k, m\u00edg m\u00e1sokban nem. Az OpenID szolg\u00e1ltat\u00f3kt\u00f3l val\u00f3 f\u00fcgg\u0151s\u00e9g cs\u00f6kkent\u00e9se \u00e9rdek\u00e9ben, amelyek kompromitt\u00e1l\u00f3d\u00e1sa vagy a szem\u00e9lyzet tev\u00e9kenys\u00e9ge diszkredit\u00e1lhatja a rendszert (p\u00e9ld\u00e1ul a felt\u00f6rt szolg\u00e1ltat\u00f3 hamis kulcsot adhat egy harmadik f\u00e9lnek), javasolt egy tov\u00e1bbi, de nem k\u00f6telez\u0151, MFA-Cosigner (T\u00f6bbt\u00e9nyez\u0151s Hiteles\u00edt\u0151 Al\u00e1\u00edr\u00f3) r\u00e9teg haszn\u00e1lata a t\u00f6bbt\u00e9nyez\u0151s hiteles\u00edt\u00e9shez (a tokent nemcsak a f\u0151szolg\u00e1ltat\u00f3nak, hanem egy f\u00fcggetlen hiteles\u00edt\u0151 szolg\u00e1ltat\u00e1snak is al\u00e1 kell \u00edrnia, amely meger\u0151s\u00edti a felhaszn\u00e1l\u00f3t). <\/p>\n
Az OpenPubKey gyenges\u00e9gei k\u00f6z\u00f6tt eml\u00edt\u00e9st nyer, hogy idegen inform\u00e1ci\u00f3k \u00e1llnak rendelkez\u00e9sre, amelyek hossz\u00fa t\u00e1von \u00e9s \u00e1tnevez\u00e9sekt\u0151l f\u00fcggetlen\u00fcl haszn\u00e1lhat\u00f3k az aktivit\u00e1s nyomon k\u00f6vet\u00e9s\u00e9re (az azonos\u00edt\u00f3 token \u00fajrafelhaszn\u00e1l\u00e1sa \u00faj tan\u00fas\u00edtv\u00e1ny helyett). Az OpenID Connect kulcsokkal val\u00f3 k\u00f6zvetlen kapcsol\u00f3d\u00e1s a hiteles\u00edt\u00e9s sor\u00e1n kiz\u00e1rja a szerveroldali r\u00e9szt, de jelent\u0151sen megnehez\u00edti a kliensoldali megval\u00f3s\u00edt\u00e1st, \u00e9s t\u00f6bb mozg\u00e1si teret hagy a kliens elleni t\u00e1mad\u00e1sok sz\u00e1m\u00e1ra (t\u00e1mad\u00e1si fel\u00fclet), p\u00e9ld\u00e1ul mert a kulcsok forgat\u00e1sa a kliens feladata. A napl\u00f3z\u00e1s hi\u00e1nya megakad\u00e1lyozza a kliens sz\u00e1m\u00e1ra a kulcsok lehets\u00e9ges sziv\u00e1rg\u00e1s\u00e1nak nyomon k\u00f6vet\u00e9s\u00e9t. Linux Foundation, BastionZero \u0438 Docker \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u043f\u0440\u043e\u0435\u043a\u0442 OpenPubKey, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0438\u0439 \u043e\u0434\u043d\u043e\u0438\u043c\u0451\u043d\u043d\u044b\u0439 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0434\u043b\u044f \u0437\u0430\u0432\u0435\u0440\u0435\u043d\u0438\u044f \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u044c\u044e \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0445 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432. \u0422\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u0430 \u043a\u0430\u043a \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u044b\u0439 \u043f\u0440\u043e\u0435\u043a\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 BastionZero \u0438 Docker \u0441 \u0446\u0435\u043b\u044c\u044e \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u0438\u044f \u0437\u0430\u0432\u0435\u0440\u0435\u043d\u0438\u044f \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u043c\u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u044f\u043c\u0438 \u043e\u0431\u0440\u0430\u0437\u043e\u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 Docker \u0434\u043b\u044f \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0438\u0445 \u043f\u043e\u0434\u043c\u0435\u043d\u044b \u0438 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0441\u0431\u043e\u0440\u043a\u0438 \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u043c \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u0435\u043c. \u041f\u0440\u043e\u0435\u043a\u0442 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0435\u0439\u0442\u0440\u0430\u043b\u044c\u043d\u043e\u0439 \u043f\u043b\u043e\u0449\u0430\u0434\u043a\u0435 \u043f\u043e\u0434 \u043f\u043e\u043a\u0440\u043e\u0432\u0438\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110683","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Megtudtuk, hogy bemutatt\u00e1k az OpenPubKey-t, az objektumok kriptogr\u00e1fiai hiteles\u00edt\u00e9s\u00e9nek protokollj\u00e1t | ProHoster","description":"A Linux Foundation, a BastionZero \u00e9s a Docker bemutatta az OpenPubKey nev\u0171 \u00faj ny\u00edlt projektet, amely a sz\u00f3ban forg\u00f3 kriptogr\u00e1fiai protokollt fejleszti a digit\u00e1lis al\u00e1\u00edr\u00e1sokkal val\u00f3 tetsz\u0151leges objektumok hiteles\u00edt\u00e9s\u00e9re.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/news\/predstavlen-openpubkey-protokol-kriptograficheskoj-verifikaczii-obektov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d OpenPubKey, \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0432\u0435\u0440\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 | ProHoster","og:description":"Linux Foundation, BastionZero \u0438 Docker \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u043f\u0440\u043e\u0435\u043a\u0442 OpenPubKey, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0438\u0439 \u043e\u0434\u043d\u043e\u0438\u043c\u0451\u043d\u043d\u044b\u0439 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0434\u043b\u044f \u0437\u0430\u0432\u0435\u0440\u0435\u043d\u0438\u044f \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u044c\u044e \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0445 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432.","og:url":"https:\/\/prohoster.info\/hu\/blog\/news\/predstavlen-openpubkey-protokol-kriptograficheskoj-verifikaczii-obektov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-08T13:10:18+00:00","article:modified_time":"2023-10-08T13:10:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/110683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=110683"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/110683\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=110683"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=110683"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=110683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Forr\u00e1s: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"