{"id":103534,"date":"2022-03-14T15:36:53","date_gmt":"2022-03-14T13:36:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij"},"modified":"2022-03-14T15:36:53","modified_gmt":"2022-03-14T13:36:55","slug":"dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","title":{"rendered":"Disponibile TUF 1.0, un framework per l'organizzazione della consegna sicura degli aggiornamenti.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata pubblicata la versione 1.0 del framework TUF (The Update Framework), che fornisce strumenti per la verifica sicura della disponibilit\u00e0 e il download degli aggiornamenti. L'obiettivo principale del progetto \u00e8 proteggere i client da attacchi comuni a repository e infrastrutture, inclusa la prevenzione della promozione di aggiornamenti falsi da parte di malintenzionati che hanno accesso alle chiavi per la creazione di firme digitali o che hanno compromesso il repository. Il progetto \u00e8 sviluppato sotto l'egida della Linux Foundation e viene utilizzato per migliorare la sicurezza della distribuzione degli aggiornamenti in progetti come Docker, Fuchsia, Automotive Grade Linux, Bottlerocket e PyPI (l'inclusione della verifica dei download e dei metadati in PyPI \u00e8 prevista a breve). Il codice di riferimento di implementazione di TUF \u00e8 scritto in Python e distribuito sotto licenza Apache 2.0. <\/p>\n
Il progetto sviluppa una serie di librerie, formati di file e utilit\u00e0 che possono integrarsi facilmente nei sistemi esistenti di aggiornamento delle applicazioni, garantendo protezione in caso di compromissione delle chiavi da parte degli sviluppatori software. Per utilizzare TUF, \u00e8 sufficiente aggiungere nel repository i metadati necessari e integrare nel codice client le procedure fornite da TUF per il download e la verifica dei file. <\/p>\n
Il framework TUF si occupa delle operazioni di verifica della disponibilit\u00e0 di aggiornamenti, download degli aggiornamenti e verifica della loro integrit\u00e0. Il sistema di installazione degli aggiornamenti non si sovrappone direttamente ai metadati aggiuntivi, la cui verifica e download sono gestiti da TUF. Per l'integrazione con applicazioni e sistemi di installazione degli aggiornamenti, \u00e8 previsto un'API a basso livello per accedere ai metadati e l'implementazione di un'API client ad alto livello, ngclient, pronta per l'integrazione con le applicazioni. <\/p>\n
Tra gli attacchi ai quali TUF pu\u00f2 opporre resistenza, si segnalano la sostituzione di vecchie versioni con nuove per bloccare la correzione delle vulnerabilit\u00e0 nel software o il ripristino dell'utente a una vecchia versione vulnerabile, cos\u00ec come la promozione di aggiornamenti dannosi, correttamente firmati con l'uso di una chiave compromessa, e l'esecuzione di attacchi DoS sui clienti, come il riempimento del disco con un aggiornamento infinito. <\/p>\n
La protezione contro la compromissione dell'infrastruttura del fornitore di software si raggiunge mantenendo registrazioni separate e verificabili dello stato del repository o dell'applicazione. I metadati TUF verificabili includono informazioni su chiavi fidate, hash crittografici per valutare l'integrit\u00e0 dei file, firme digitali aggiuntive che attestano i metadati, informazioni sui numeri di versione e dati sulla durata della vita delle registrazioni. Le chiavi utilizzate per la verifica hanno una durata limitata e richiedono un aggiornamento costante per proteggere dalla firma con chiavi obsolete. <\/p>\n
La riduzione del rischio di compromissione dell'intero sistema si realizza attraverso l'uso di un modello di separazione della fiducia, in cui ogni parte \u00e8 limitata solo all'ambito per cui \u00e8 direttamente responsabile. Nel sistema viene utilizzata un'eterarchia di ruoli con le proprie chiavi; per esempio, il ruolo root firma le chiavi per i ruoli responsabili dei metadati nel repository, le informazioni relative al tempo di generazione degli aggiornamenti e le build di destinazione. A sua volta, il ruolo responsabile delle build firma i ruoli legati alla convalida dei file forniti.
<\/center> <\/p>\n
Per proteggere dalla compromissione delle chiavi, viene utilizzato un meccanismo di revoca e sostituzione delle chiavi. Ogni singola chiave concentra solo le autorizzazioni minime necessarie, e per le operazioni di convalida \u00e8 richiesta l'applicazione di pi\u00f9 chiavi (la fuga di una singola chiave non consente immediatamente di attaccare il cliente, e per compromettere l'intero sistema \u00e8 necessario catturare le chiavi di tutti i partecipanti). Il cliente pu\u00f2 accettare solo file creati successivamente a quelli gi\u00e0 ricevuti, e i dati vengono caricati solo in conformit\u00e0 alle dimensioni stabilite nei metadati convalidati. <\/p>\n
La versione pubblicata di TUF 1.0.0 offre un'implementazione completamente riscritta e stabilizzata dello standard TUF, utilizzabile come esempio pronto per la creazione delle proprie implementazioni o per l'integrazione nei propri progetti. La nuova implementazione contiene sostanzialmente meno codice (1400 righe invece di 4700), \u00e8 pi\u00f9 facile da mantenere e pu\u00f2 essere facilmente estesa, ad esempio, se necessario per aggiungere supporto per stack di rete specifici, sistemi di archiviazione o algoritmi di crittografia. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Disponibile](\"\/wp-content\/uploads\/2022\/03\/e88156df6bdc88b840e7f230c7588cbb.jpg\")
<\/center> <\/p>\n