{"id":103534,"date":"2022-03-14T15:36:53","date_gmt":"2022-03-14T13:36:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij"},"modified":"2022-03-14T15:36:53","modified_gmt":"2022-03-14T13:36:55","slug":"dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","title":{"rendered":"Disponibile TUF 1.0, framework per la gestione sicura della consegna degli aggiornamenti","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato il rilascio del framework TUF 1.0 (The Update Framework), che offre strumenti per il controllo sicuro della disponibilit\u00e0 e del download degli aggiornamenti. L'obiettivo principale del progetto \u00e8 proteggere i client da attacchi tipici alle repository e alle infrastrutture, compresa la lotta contro la promozione di aggiornamenti falsi da parte di malintenzionati, creati dopo l'accesso alle chiavi per la generazione di firme digitali o la compromissione della repository. Il progetto \u00e8 sviluppato sotto l'egida della Linux Foundation ed \u00e8 utilizzato per aumentare la sicurezza nella distribuzione degli aggiornamenti in progetti come Docker, Fuchsia, Automotive Grade Linux, Bottlerocket e PyPI (l'inclusione della verifica dei download e dei metadati in PyPI \u00e8 attesa a breve). Il codice della referenza di implementazione di TUF \u00e8 scritto in Python e distribuito sotto la licenza Apache 2.0. <\/p>\n
Il progetto sviluppa una serie di librerie, formati di file e utility che possono facilmente integrarsi nei sistemi esistenti di aggiornamento delle applicazioni, garantendo protezione nel caso di compromissione delle chiavi da parte degli sviluppatori software. Per utilizzare TUF, \u00e8 sufficiente aggiungere nella repository i metadati necessari e integrare nel codice client le procedure fornite da TUF per il download e la verifica dei file. <\/p>\n
Il framework TUF si occupa delle funzioni di verifica della disponibilit\u00e0 degli aggiornamenti, download degli aggiornamenti e verifica della loro integrit\u00e0. Il sistema di installazione degli aggiornamenti non si sovrappone ai metadati aggiuntivi, la cui verifica e download sono gestiti da TUF. Per l'integrazione con applicazioni e sistemi di installazione degli aggiornamenti, \u00e8 disponibile un'API a basso livello per accedere ai metadati e una realizzazione dell'API client di alto livello ngclient, pronta per essere integrata con le applicazioni. <\/p>\n
Tra gli attacchi contro cui TUF pu\u00f2 tutelarsi, vi \u00e8 la sostituzione di versioni precedenti come aggiornamenti al fine di impedire la correzione delle vulnerabilit\u00e0 nel software o il rollback dell'utente a una vecchia versione vulnerabile, nonch\u00e9 la promozione di aggiornamenti dannosi, correttamente firmati con chiavi compromesse, e l'esecuzione di attacchi DoS sui client, come il riempimento del disco con aggiornamenti infiniti. <\/p>\n
La protezione contro la compromissione dell'infrastruttura del fornitore di software viene raggiunta tramite il mantenimento di registrazioni verificabili separate sullo stato del repository o dell'applicazione. I metadati TUF verificabili includono informazioni su chiavi fidate, hash crittografici per valutare l'integrit\u00e0 dei file, firme digitali aggiuntive per la legitimazione dei metadati, informazioni sulle versioni e dati sul tempo di vita delle registrazioni. Le chiavi utilizzate per la verifica hanno una limitata durata e richiedono continui aggiornamenti per proteggere contro la formazione di firme con chiavi obsolete. <\/p>\n
La riduzione del rischio di compromissione dell'intero sistema viene attuata attraverso un modello di separazione dei poteri, in cui ciascuna parte \u00e8 limitata solo all'area di cui \u00e8 direttamente responsabile. Il sistema utilizza una gerarchia di ruoli con le proprie chiavi; ad esempio, il ruolo radice firma le chiavi per i ruoli responsabili dei metadati nel repository, delle informazioni sul tempo di generazione degli aggiornamenti e delle build target. A sua volta, il ruolo responsabile delle build firma i ruoli associati alla legitimazione dei file consegnati.
<\/center> <\/p>\n
Per proteggere contro la compromissione delle chiavi, viene utilizzato un meccanismo di revoca e sostituzione operativa delle chiavi. Ogni singola chiave concentra solo i poteri minimi necessari, e per le operazioni di legitimazione \u00e8 necessario l'uso di pi\u00f9 chiavi (la fuga di una singola chiave non consente di attaccare immediatamente il cliente, mentre per compromettere l'intero sistema \u00e8 necessario catturare le chiavi di tutti i partecipanti). Il cliente pu\u00f2 accettare solo file creati successivamente a quelli gi\u00e0 ricevuti, e i dati vengono caricati solo in base alla dimensione specificata nei metadati verificati. <\/p>\n
La versione TUF 1.0.0 pubblicata offre un'implementazione di riferimento completamente riscritta e stabilizzata della specifica TUF, che pu\u00f2 essere utilizzata come esempio pronto nella creazione delle proprie implementazioni o per l'integrazione nei propri progetti. La nuova implementazione contiene sostanzialmente meno codice (1400 righe invece di 4700), \u00e8 pi\u00f9 facile da mantenere e pu\u00f2 essere facilmente estesa, ad esempio, in caso di necessit\u00e0 di aggiungere supporto per stack di rete specifici, sistemi di archiviazione o algoritmi di crittografia. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Disponibile](\"\/wp-content\/uploads\/2022\/03\/e88156df6bdc88b840e7f230c7588cbb.jpg\")
<\/center> <\/p>\n