TUF 1.0 ສາມາດໃຊ້ໄດ້, ເປັນກອບສໍາລັບການຈັດຕັ້ງການຈັດສົ່ງການປັບປຸງທີ່ປອດໄພ

ການປ່ອຍ TUF 1.0 (The Update Framework) ໄດ້ຖືກຈັດພີມມາ, ສະຫນອງເຄື່ອງມືສໍາລັບການກວດສອບແລະດາວໂຫລດການປັບປຸງຢ່າງປອດໄພ. ເປົ້າຫມາຍຕົ້ນຕໍຂອງໂຄງການແມ່ນເພື່ອປົກປ້ອງລູກຄ້າຈາກການໂຈມຕີປົກກະຕິກ່ຽວກັບບ່ອນເກັບມ້ຽນແລະໂຄງສ້າງພື້ນຖານ, ລວມທັງການຕ້ານການສົ່ງເສີມໂດຍຜູ້ໂຈມຕີຂອງການປັບປຸງທີ່ປອມແປງທີ່ສ້າງຂຶ້ນຫຼັງຈາກການເຂົ້າເຖິງກະແຈສໍາລັບການສ້າງລາຍເຊັນດິຈິຕອນຫຼືການປະນີປະນອມຂອງ repository. ໂຄງການດັ່ງກ່າວໄດ້ຖືກພັດທະນາພາຍໃຕ້ການອຸປະຖໍາຂອງມູນນິທິ Linux ແລະຖືກນໍາໃຊ້ເພື່ອປັບປຸງຄວາມປອດໄພຂອງການຈັດສົ່ງການປັບປຸງໃນໂຄງການເຊັ່ນ Docker, Fuchsia, Automotive Grade Linux, Bottlerocket ແລະ PyPI (ການລວມເອົາການກວດສອບການດາວໂຫຼດແລະ metadata ໃນ PyPI ຄາດວ່າຈະຢູ່ໃນ ໃນອະນາຄົດອັນໃກ້ນີ້). ລະຫັດການປະຕິບັດການອ້າງອິງ TUF ແມ່ນຂຽນໃນ Python ແລະແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ Apache 2.0.

ໂຄງການດັ່ງກ່າວກໍາລັງພັດທະນາຊຸດຂອງຫ້ອງສະຫມຸດ, ຮູບແບບໄຟລ໌ແລະສິ່ງອໍານວຍຄວາມສະດວກທີ່ສາມາດປະສົມປະສານໄດ້ງ່າຍໃນລະບົບການປັບປຸງຄໍາຮ້ອງສະຫມັກທີ່ມີຢູ່, ສະຫນອງການປົກປ້ອງໃນກໍລະນີຂອງການປະນີປະນອມທີ່ສໍາຄັນໃນດ້ານຂອງນັກພັດທະນາຊອບແວ. ເພື່ອນໍາໃຊ້ TUF, ມັນພຽງພໍທີ່ຈະເພີ່ມ metadata ທີ່ຈໍາເປັນໃນ repository, ແລະປະສົມປະສານຂັ້ນຕອນທີ່ສະຫນອງໃຫ້ໃນ TUF ສໍາລັບການດາວໂຫຼດແລະກວດສອບໄຟລ໌ເຂົ້າໄປໃນລະຫັດລູກຄ້າ.

ຂອບວຽກ TUF ປະຕິບັດໜ້າທີ່ໃນການກວດສອບການອັບເດດ, ດາວໂຫຼດການອັບເດດ ແລະ ກວດສອບຄວາມສົມບູນຂອງມັນ. ລະບົບການຕິດຕັ້ງການປັບປຸງບໍ່ໄດ້ແຊກແຊງໂດຍກົງກັບ metadata ເພີ່ມເຕີມ, ການກວດສອບແລະການໂຫຼດແມ່ນດໍາເນີນໂດຍ TUF. ສໍາລັບການເຊື່ອມໂຍງກັບແອັບພລິເຄຊັນແລະການປັບປຸງລະບົບການຕິດຕັ້ງ, API ລະດັບຕ່ໍາສໍາລັບການເຂົ້າເຖິງ metadata ແລະການຈັດຕັ້ງປະຕິບັດ API ngclient ລູກຄ້າລະດັບສູງ, ກຽມພ້ອມສໍາລັບການເຊື່ອມໂຍງກັບແອັບພລິເຄຊັນ.

ໃນບັນດາການໂຈມຕີທີ່ TUF ສາມາດຕ້ານທານໄດ້ແມ່ນການທົດແທນການປ່ອຍເກົ່າພາຍໃຕ້ການເປີດເຜີຍຂອງການປັບປຸງເພື່ອສະກັດກັ້ນການແກ້ໄຂຄວາມອ່ອນແອຂອງຊອບແວຫຼືການເລື່ອນຄືນຂອງຜູ້ໃຊ້ໄປສູ່ສະບັບທີ່ມີຄວາມສ່ຽງເກົ່າ, ເຊັ່ນດຽວກັນກັບການສົ່ງເສີມການປັບປຸງທີ່ເປັນອັນຕະລາຍທີ່ຖືກລົງນາມຢ່າງຖືກຕ້ອງໂດຍໃຊ້ການປະນີປະນອມ. ຄີ, DoS ໂຈມຕີລູກຄ້າ, ເຊັ່ນການຕື່ມຂໍ້ມູນໃສ່ແຜ່ນດ້ວຍການອັບເດດທີ່ບໍ່ມີທີ່ສິ້ນສຸດ.

ການປ້ອງກັນການປະນີປະນອມຂອງໂຄງສ້າງພື້ນຖານຂອງຜູ້ໃຫ້ບໍລິການຊອບແວແມ່ນບັນລຸໄດ້ໂດຍການຮັກສາບັນທຶກທີ່ແຍກຕ່າງຫາກ, ການກວດສອບສະຖານະຂອງບ່ອນເກັບມ້ຽນຫຼືແອັບພລິເຄຊັນ. Metadata ກວດສອບໂດຍ TUF ປະກອບມີຂໍ້ມູນກ່ຽວກັບກະແຈທີ່ສາມາດເຊື່ອຖືໄດ້, ລະຫັດລັບເພື່ອປະເມີນຄວາມສົມບູນຂອງໄຟລ໌, ລາຍເຊັນດິຈິຕອນເພີ່ມເຕີມເພື່ອກວດສອບ metadata, ຂໍ້ມູນກ່ຽວກັບຕົວເລກສະບັບ, ແລະຂໍ້ມູນກ່ຽວກັບອາຍຸຂອງບັນທຶກ. ກະແຈທີ່ໃຊ້ໃນການຢັ້ງຢືນມີອາຍຸການຈຳກັດ ແລະຕ້ອງການການປັບປຸງຢ່າງຕໍ່ເນື່ອງເພື່ອປ້ອງກັນການສ້າງລາຍເຊັນໂດຍກະແຈເກົ່າ.

ການຫຼຸດຜ່ອນຄວາມສ່ຽງຕໍ່ການປະນີປະນອມຂອງລະບົບທັງຫມົດແມ່ນບັນລຸໄດ້ໂດຍຜ່ານການນໍາໃຊ້ຮູບແບບຄວາມໄວ້ວາງໃຈຮ່ວມກັນ, ເຊິ່ງແຕ່ລະຝ່າຍຈໍາກັດພຽງແຕ່ຢູ່ໃນພື້ນທີ່ທີ່ຮັບຜິດຊອບໂດຍກົງ. ລະບົບໃຊ້ລໍາດັບຊັ້ນຂອງພາລະບົດບາດທີ່ມີລະຫັດຂອງຕົນເອງ, ສໍາລັບການຍົກຕົວຢ່າງ, ພາລະບົດບາດຂອງຮາກຫມາຍກຸນແຈສໍາລັບພາລະບົດບາດທີ່ຮັບຜິດຊອບສໍາລັບ metadata ໃນ repository, ຂໍ້ມູນກ່ຽວກັບເວລາຂອງການຜະລິດຂອງການປັບປຸງແລະການຊຸມນຸມເປົ້າຫມາຍ, ໃນທາງກັບກັນ, ພາລະບົດບາດຮັບຜິດຊອບສໍາລັບການປະກອບປ້າຍ. ພາລະບົດບາດທີ່ກ່ຽວຂ້ອງກັບການຢັ້ງຢືນຂອງໄຟລ໌ທີ່ສົ່ງ.

ເພື່ອປ້ອງກັນການປະນີປະນອມທີ່ ສຳ ຄັນ, ກົນໄກການຖອນແລະປ່ຽນກະແຈຖືກ ນຳ ໃຊ້ໂດຍທັນທີ. ແຕ່ລະກະແຈແຕ່ລະອັນມີພຽງແຕ່ພະລັງງານທີ່ຈໍາເປັນຕໍາ່ສຸດທີ່, ແລະການດໍາເນີນງານການພິສູດຢືນຢັນຮຽກຮ້ອງໃຫ້ມີການນໍາໃຊ້ຫຼາຍຄີ (ການຮົ່ວໄຫລຂອງກະແຈດຽວບໍ່ອະນຸຍາດໃຫ້ການໂຈມຕີໃນທັນທີຕໍ່ລູກຄ້າ, ແລະເພື່ອປະນີປະນອມລະບົບທັງຫມົດ, ກະແຈຂອງຜູ້ເຂົ້າຮ່ວມທັງຫມົດຈະຕ້ອງເປັນ. ຈັບໄດ້). ລູກຄ້າສາມາດຍອມຮັບພຽງແຕ່ໄຟລ໌ທີ່ລ້າສະໄຫມກວ່າໄຟລ໌ທີ່ໄດ້ຮັບໃນເມື່ອກ່ອນ, ແລະຂໍ້ມູນຈະຖືກດາວໂຫລດຕາມຂະຫນາດທີ່ລະບຸໄວ້ໃນ metadata ທີ່ໄດ້ຮັບການຮັບຮອງເທົ່ານັ້ນ.

ສະບັບພິມເຜີຍແຜ່ຂອງ TUF 1.0.0 ສະເຫນີການປະຕິບັດການອ້າງອິງທີ່ຖືກຂຽນຄືນໃຫມ່ແລະສະຖຽນລະພາບຂອງຂໍ້ກໍານົດ TUF ທີ່ທ່ານສາມາດນໍາໃຊ້ເປັນຕົວຢ່າງທີ່ກຽມພ້ອມໃນເວລາທີ່ສ້າງການປະຕິບັດຂອງທ່ານເອງຫຼືສໍາລັບການເຊື່ອມໂຍງກັບໂຄງການຂອງທ່ານ. ການປະຕິບັດໃຫມ່ມີລະຫັດຫນ້ອຍລົງຢ່າງຫຼວງຫຼາຍ (1400 ເສັ້ນແທນທີ່ຈະເປັນ 4700), ແມ່ນງ່າຍຕໍ່ການຮັກສາແລະສາມາດຂະຫຍາຍໄດ້ງ່າຍ, ຕົວຢ່າງເຊັ່ນ, ຖ້າມັນຈໍາເປັນຕ້ອງເພີ່ມການສະຫນັບສະຫນູນເຄືອຂ່າຍສະເພາະ, ລະບົບການເກັບຮັກສາຫຼືລະບົບການເຂົ້າລະຫັດລັບ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru