TUF 1.0 זמין, מסגרת לארגון מסירה מאובטחת של עדכונים

מהדורת TUF 1.0 (מסגרת העדכון) פורסמה, המספקת כלים לבדיקה מאובטחת של עדכונים ולהורדה מאובטחת. המטרה העיקרית של הפרויקט היא להגן על הלקוח מפני התקפות טיפוסיות על מאגרים ותשתיות, לרבות מניעת קידום על ידי תוקפים של עדכונים פיקטיביים שנוצרו לאחר קבלת גישה למפתחות להפקת חתימות דיגיטליות או פגיעה במאגר. הפרויקט פותח בחסות קרן לינוקס ומשמש לשיפור אבטחת אספקת העדכונים בפרויקטים כמו Docker, Fuchsia, Automotive Grade Linux, Bottlerocket ו-PyPI (הכללת אימות הורדה ומטא נתונים ב- PyPI צפויה ב- עתיד קרוב). קוד המימוש של TUF נכתב ב-Python ומופץ תחת רישיון Apache 2.0.

הפרויקט מפתח סדרה של ספריות, פורמטים של קבצים וכלי עזר שניתן לשלב בקלות במערכות עדכון אפליקציות קיימות, המספקות הגנה במקרה של פשרה מרכזית מצד מפתחי תוכנה. כדי להשתמש ב-TUF, מספיק להוסיף את המטא-נתונים הדרושים למאגר, ולשלב את ההליכים הניתנים ב-TUF להורדה ואימות קבצים בקוד הלקוח.

מסגרת TUF לוקחת על עצמה את המשימות של בדיקת עדכון, הורדת העדכון ואימות שלמותו. מערכת התקנת העדכונים אינה מפריעה ישירות למטא נתונים נוספים, שהאימות והטעינה שלהם מתבצעים על ידי TUF. לאינטגרציה עם יישומים ומערכות התקנת עדכונים, מוצעים API ברמה נמוכה לגישה למטא נתונים והטמעה של ngclient של לקוח API ברמה גבוהה, מוכן לשילוב עם יישומים.

בין ההתקפות ש-TUF יכול להתמודד נגדן ניתן למנות את החלפת מהדורות ישנות במסווה של עדכונים על מנת לחסום תיקון של פרצות תוכנה או חזרה של המשתמש לגרסה פגיעה ישנה, ​​וכן קידום של עדכונים זדוניים שנחתמו בצורה נכונה באמצעות קובץ נפוץ. מפתח, התקפות DoS על לקוחות, כגון מילוי הדיסק בעדכונים אינסופיים.

הגנה מפני פגיעה בתשתית של ספק התוכנה מושגת על ידי שמירה על רשומות נפרדות הניתנות לאימות של מצב המאגר או היישום. מטא נתונים מאומתים על ידי TUF כוללים מידע על מפתחות שניתן לסמוך עליהם, גיבוב קריפטוגרפי להערכת שלמות הקבצים, חתימות דיגיטליות נוספות לאימות מטא נתונים, מידע על מספרי גרסאות ומידע על אורך החיים של רשומות. למפתחות המשמשים לאימות יש אורך חיים מוגבל ודורשים עדכון מתמיד כדי להגן מפני היווצרות חתימה על ידי מפתחות ישנים.

הפחתת הסיכון להתפשרות של המערכת כולה מושגת באמצעות שימוש במודל אמון משותף, בו כל צד מוגבל רק לתחום עליו הוא אחראי ישירות. המערכת משתמשת בהיררכיה של תפקידים עם מפתחות משלהם, למשל, תפקיד השורש חותם מפתחות לתפקידים האחראים למטא נתונים במאגר, נתונים על זמן יצירת העדכונים ומכלולי יעד, בתורו, התפקיד האחראי על סימני הרכבות תפקידים הקשורים לאישור קבצים שנמסרו.

כדי להגן מפני פגיעה במפתח, נעשה שימוש במנגנון לביטול מהיר והחלפת מפתחות. כל מפתח בודד מכיל רק את הסמכויות המינימליות הנדרשות, ופעולות אימות מחייבות שימוש במספר מפתחות (דליפת מפתח בודד אינה מאפשרת התקפה מיידית על הלקוח, וכדי לסכן את המערכת כולה, המפתחות של כל המשתתפים חייבים להיות נלכד). הלקוח יכול לקבל רק קבצים עדכניים יותר מקבצים שהתקבלו בעבר, והנתונים יורדים רק לפי הגודל שצוין במטא נתונים המאושרים.

המהדורה שפורסמה של TUF 1.0.0 מציעה יישום רפרנס משוכתב ומיוצב לחלוטין של מפרט TUF שתוכל להשתמש בו כדוגמה מוכנה בעת יצירת יישומים משלך או לשילוב בפרויקטים שלך. המימוש החדש מכיל פחות קוד באופן משמעותי (1400 שורות במקום 4700), קל יותר לתחזוקה וניתן להרחיב אותו בקלות, למשל אם יש צורך להוסיף תמיכה בערימות רשת ספציפיות, מערכות אחסון או אלגוריתמי הצפנה.

מקור: OpenNet.ru