Megjelent a Restic 0.18 biztons\u00e1gi ment\u00e9s rendszer, amely lehet\u0151v\u00e9 teszi a titkos\u00edtott biztons\u00e1gi ment\u00e9sek t\u00e1rol\u00e1s\u00e1t verzion\u00e1lt t\u00e1rol\u00f3kban, t\u00e1mogatva a deduplik\u00e1ci\u00f3t. A rendszer els\u0151dlegesen arra lett kifejlesztve, hogy biztons\u00e1gi ment\u00e9sek megb\u00edzhatatlan k\u00f6rnyezetekben keletkezzenek, \u00e9s a biztons\u00e1gi ment\u00e9s illet\u00e9ktelen kezekbe ker\u00fcl\u00e9se nem vesz\u00e9lyeztetheti a rendszert. A biztons\u00e1gi ment\u00e9s l\u00e9trehoz\u00e1sakor rugalmas szab\u00e1lyok hat\u00e1rozhat\u00f3k meg f\u00e1jlok \u00e9s mapp\u00e1k ki- \u00e9s bevon\u00e1s\u00e1ra (a szab\u00e1lyform\u00e1tum az rsync vagy gitignore form\u00e1tumra eml\u00e9keztet). T\u00e1mogatott a Linux, macOS, Windows \u00e9s BSD rendszerek haszn\u00e1lata. A projekt k\u00f3dja Go nyelven \u00edr\u00f3dott \u00e9s BSD licensz alatt terjesztik. <\/p>\n
A biztons\u00e1gi ment\u00e9sek helyileg t\u00e1rolhat\u00f3k a f\u00e1jlrendszeren, k\u00fcls\u0151 szerveren<\/a> SFTP\/SSH vagy HTTP REST hozz\u00e1f\u00e9r\u00e9ssel, az Amazon S3, OpenStack Swift, BackBlaze B2, Microsoft Azure Blob Storage \u00e9s Google Cloud Storage felh\u0151iben, valamint b\u00e1rmely olyan t\u00e1rol\u00f3ban, amelyhez rclone h\u00e1tt\u00e9rt\u00e1rak \u00e1llnak rendelkez\u00e9sre. T\u00e1rol\u00e1sra haszn\u00e1lhat\u00f3 a projekt \u00e1ltal fejlesztett rest server is, amely magasabb teljes\u00edtm\u00e9nyt biztos\u00edt m\u00e1s h\u00e1tt\u00e9rt\u00e1rakkal szemben, \u00e9s k\u00e9pes kieg\u00e9sz\u00edt\u0151 m\u00f3dba m\u0171k\u00f6dni, amely nem engedi meg a biztons\u00e1gi ment\u00e9sek t\u00f6rl\u00e9s\u00e9t vagy m\u00f3dos\u00edt\u00e1s\u00e1t, ha a kiindul\u00e1si szerver kompromitt\u00e1l\u00f3dik \u00e9s hozz\u00e1f\u00e9r\u00e9ssel rendelkezik a titkos\u00edt\u00e1si kulcsokhoz. <\/p>\n A rendszer t\u00e1mogatja a pillanatk\u00e9peket, amelyek a mapp\u00e1k hierarchi\u00e1j\u00e1nak \u00e1llapot\u00e1t t\u00fckr\u00f6zik k\u00fcl\u00f6nb\u00f6z\u0151 id\u0151pontokban (a pillanatk\u00e9pek automatikusan l\u00e9trej\u00f6nnek minden biztons\u00e1gi ment\u00e9skor). Pillanatk\u00e9pek m\u00e1s t\u00e1rol\u00f3k k\u00f6z\u00f6tti m\u00e1sol\u00e1sa is lehets\u00e9ges. A s\u00e1vsz\u00e9less\u00e9g megtakar\u00edt\u00e1sa \u00e9rdek\u00e9ben a biztons\u00e1gi ment\u00e9sek sor\u00e1n csak a megv\u00e1ltozott adatok ker\u00fclnek \u00e1tm\u00e1sol\u00e1sra. A biztons\u00e1gi ment\u00e9ssel rendelkez\u0151 pillanatk\u00e9p virtu\u00e1lis part\u00edci\u00f3k\u00e9nt csatolhat\u00f3 (a csatol\u00e1s FUSE seg\u00edts\u00e9g\u00e9vel t\u00f6rt\u00e9nik). Elemz\u00e9si parancsok is rendelkez\u00e9sre \u00e1llnak a v\u00e1ltoz\u00e1sok elemz\u00e9s\u00e9re \u00e9s f\u00e1jlok szelekt\u00edv kinyer\u00e9s\u00e9re. <\/p>\n A Restic biztons\u00e1gi ment\u00e9si t\u00e1rol\u00f3 nem eg\u00e9sz f\u00e1jlokkal, hanem v\u00e1ltoz\u00f3 m\u00e9ret\u0171 blokkokkal dolgozik, amelyeket Rabin-keres\u00e9s alapj\u00e1n v\u00e1lasztanak ki. Az inform\u00e1ci\u00f3k a tartalomhoz k\u00f6t\u0151dnek, nem a f\u00e1jlnevekhez (a kapcsol\u00f3d\u00f3 nevek \u00e9s objektumok a blokk szint\u0171 metaadatok szerint ker\u00fclnek meghat\u00e1roz\u00e1sra). A t\u00e1rol\u00f3hely megtakar\u00edt\u00e1sa \u00e9s a felesleges adatok m\u00e1sol\u00e1s\u00e1nak elker\u00fcl\u00e9se \u00e9rdek\u00e9ben deduplik\u00e1l\u00e1s t\u00f6rt\u00e9nik. <\/p>\n A k\u00fcls\u0151 szervereken az inform\u00e1ci\u00f3 titkos\u00edtott form\u00e1ban van t\u00e1rolva \u2014 a kontroll\u00f6sszegekhez \u00e9s deduplik\u00e1l\u00e1shoz SHA-256 hash-eket haszn\u00e1lnak, a titkos\u00edt\u00e1shoz pedig AES-256-CTR algoritmust, az integrit\u00e1s garant\u00e1l\u00e1s\u00e1hoz pedig Poly1305-AES alap\u00fa hiteles\u00edt\u00e9si k\u00f3dokat. Lehet\u0151s\u00e9g van a biztons\u00e1gi m\u00e1solatok hiteles\u00edt\u00e9s\u00e9re kontroll\u00f6sszegek \u00e9s hiteles\u00edt\u00e9si k\u00f3dok alapj\u00e1n annak meger\u0151s\u00edt\u00e9s\u00e9re, hogy a f\u00e1jlok integrit\u00e1sa nem s\u00e9r\u00fclt. <\/p>\n Az \u00faj verzi\u00f3ban megsz\u00fcntett\u00e9k a PDF t\u00edpus\u00fa t\u00e1mad\u00e1s lehet\u0151s\u00e9g\u00e9t, amely a titkos\u00edtott biztons\u00e1gi ment\u00e9sekben l\u00e9v\u0151 f\u00e1jlok jelenl\u00e9t\u00e9nek meg\u00e1llap\u00edt\u00e1s\u00e1ra ir\u00e1nyul. Ez a t\u00e1mad\u00e1s lehet\u0151v\u00e9 teszi, hogy meg\u00e1llap\u00edtsuk, van-e egy adott f\u00e1jl a titkos\u00edtott biztons\u00e1gi ment\u00e9sben, hozz\u00e1f\u00e9rve a biztons\u00e1gi ment\u00e9sek t\u00e1rol\u00f3j\u00e1hoz vagy az azokkal kapcsolatos h\u00e1l\u00f3zati forgalom elemz\u00e9se r\u00e9v\u00e9n. P\u00e9ld\u00e1ul a t\u00e1mad\u00e1st v\u00e9grehajthatja a szerver adminisztr\u00e1tora, amelyre a biztons\u00e1gi ment\u00e9sek ker\u00fclnek, az internetszolg\u00e1ltat\u00f3 vagy a hat\u00f3s\u00e1gok, akik hozz\u00e1f\u00e9r\u00e9st kaptak szerverhez<\/a> a forgalomhoz. A t\u00e1mad\u00e1s c\u00e9lja lehet egy inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s kivizsg\u00e1l\u00e1sa, amely sor\u00e1n a hat\u00f3s\u00e1gok meg tudj\u00e1k \u00edt\u00e9lni, hogy \u00e9rdekes dokumentumok tal\u00e1lhat\u00f3k-e a biztons\u00e1gi ment\u00e9sek t\u00e1rol\u00f3j\u00e1ban. <\/p>\n A s\u00e9r\u00fcl\u00e9kenys\u00e9g kihaszn\u00e1l\u00e1s\u00e1hoz a t\u00e1mad\u00f3nak biztos\u00edtania kell, hogy saj\u00e1t adatai beker\u00fcljenek az \u00e1ldozat biztons\u00e1gi ment\u00e9s\u00e9be, vagy tudnia kell, hogy egy \u00e1ltala ismert f\u00e1jl szerepel a biztons\u00e1gi ment\u00e9sben. Ha a biztons\u00e1gi ment\u00e9s tartalmaz egy olyan f\u00e1jlt, amelyr\u0151l a t\u00e1mad\u00f3 tud (p\u00e9ld\u00e1ul bizonyos t\u00edpus\u00fa rendszerszoftver vagy multim\u00e9di\u00e1s tartalom), akkor a titkos\u00edtott t\u00e1rol\u00f3hoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s ut\u00e1n a t\u00e1mad\u00f3 meg tudja \u00e1llap\u00edtani, hogy vannak-e m\u00e1s, \u00e1ltala keresett f\u00e1jlok is benne. <\/p>\n A m\u00f3dszer azon alapul, hogy a tartalom t\u00f6m\u00f6r\u00edt\u00e9s\u00e9nek saj\u00e1toss\u00e1gai alapj\u00e1n meg lehet hat\u00e1rozni a tartalom darabol\u00e1s\u00e1hoz haszn\u00e1lt blokkok param\u00e9tereit. Az ilyen param\u00e9terek meghat\u00e1roz\u00e1s\u00e1hoz elegend\u0151 h\u00e1rom, a t\u00e1mad\u00f3 \u00e1ltal ismert adatot tartalmaz\u00f3 titkos\u00edtott blokk azonos\u00edt\u00e1sa. <\/p>\n A sebezhet\u0151s\u00e9g nem specifikus a Restic sz\u00e1m\u00e1ra, \u00e9s m\u00e1s biztons\u00e1gi ment\u00e9si rendszereket is \u00e9rint, amelyek adatblokkokra osztj\u00e1k az adatokat a CDC (Content-Defined Chunking) technika seg\u00edts\u00e9g\u00e9vel, mint p\u00e9ld\u00e1ul a BorgBackup, a Tarsnap, a Bupstash \u00e9s a Duplicacy. A Tarsnap probl\u00e9m\u00e1ja a 1.0.41-es friss\u00edt\u00e9sben megold\u00f3dott, a BorgBackup eset\u00e9ben pedig dolgoznak a jav\u00edt\u00e1son, amelyet a borg 2-es \u00e1gba sz\u00e1nnak. A Bupstash legutols\u00f3 m\u00f3dos\u00edt\u00e1sa 2 \u00e9ve volt, a Duplicacy eset\u00e9ben pedig 4 h\u00f3napja. <\/p>\n Tov\u00e1bb\u00e1 megjegyzend\u0151, hogy a deduplik\u00e1ci\u00f3t alkalmaz\u00f3 rendszerekben, ha lehet\u0151s\u00e9g van saj\u00e1t f\u00e1jlok hozz\u00e1ad\u00e1s\u00e1ra a biztons\u00e1gi m\u00e1solathoz, egyszer\u0171bben is elj\u00e1rhatunk, \u00e9s k\u00f6zvetett \u00faton meghat\u00e1rozhatjuk az \u00e9rdekes f\u00e1jlok megl\u00e9t\u00e9t. A vizsg\u00e1lt f\u00e1jl hozz\u00e1ad\u00e1sa ut\u00e1n a t\u00e1rol\u00f3 m\u00e9ret\u00e9nek v\u00e1ltoz\u00e1s\u00e1t lehet \u00e9rt\u00e9kelni \u2014 ha a f\u00e1jl m\u00e1r megtal\u00e1lhat\u00f3 a t\u00e1rol\u00f3ban, akkor a deduplik\u00e1ci\u00f3 miatt annak ism\u00e9telt hozz\u00e1ad\u00e1sa nem eredm\u00e9nyez jelent\u0151s m\u00e9retn\u00f6veked\u00e9st. <\/p>\n A Restic 0.18-ban a sebezhet\u0151s\u00e9g kijav\u00edt\u00e1sa mellett sz\u00e1mos \u00fajdons\u00e1g is bevezet\u00e9sre ker\u00fclt: <\/p>\n\n