TUF 1.0 ലഭ്യമാണ്, അപ്‌ഡേറ്റുകളുടെ സുരക്ഷിത ഡെലിവറി സംഘടിപ്പിക്കുന്നതിനുള്ള ഒരു ചട്ടക്കൂട്

അപ്‌ഡേറ്റുകൾ സുരക്ഷിതമായി പരിശോധിക്കുന്നതിനും ഡൗൺലോഡ് ചെയ്യുന്നതിനുമുള്ള ടൂളുകൾ നൽകുന്ന TUF 1.0 (The Update Framework) ന്റെ റിലീസ് പ്രസിദ്ധീകരിച്ചു. ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ സൃഷ്ടിക്കുന്നതിനോ ശേഖരണത്തിൽ വിട്ടുവീഴ്ച ചെയ്യുന്നതിനോ ഉള്ള കീകളിലേക്ക് ആക്‌സസ് നേടിയതിന് ശേഷം സൃഷ്‌ടിച്ച സാങ്കൽപ്പിക അപ്‌ഡേറ്റുകളുടെ ആക്രമണകാരികളുടെ പ്രമോഷനെ പ്രതിരോധിക്കുന്നതുൾപ്പെടെ, റിപ്പോസിറ്ററികളിലും ഇൻഫ്രാസ്ട്രക്ചറിലുമുള്ള സാധാരണ ആക്രമണങ്ങളിൽ നിന്ന് ക്ലയന്റിനെ സംരക്ഷിക്കുക എന്നതാണ് പദ്ധതിയുടെ പ്രധാന ലക്ഷ്യം. ലിനക്സ് ഫൗണ്ടേഷന്റെ ആഭിമുഖ്യത്തിൽ വികസിപ്പിച്ച പ്രോജക്റ്റ്, ഡോക്കർ, ഫ്യൂഷിയ, ഓട്ടോമോട്ടീവ് ഗ്രേഡ് ലിനക്സ്, ബോട്ടിൽറോക്കറ്റ്, പിപിഐ (പൈപിഐയിൽ ഡൗൺലോഡ് സ്ഥിരീകരണവും മെറ്റാഡാറ്റയും ഉൾപ്പെടുത്തുന്നത് പ്രതീക്ഷിക്കുന്നത് അടുത്തു). TUF റഫറൻസ് നടപ്പിലാക്കൽ കോഡ് പൈത്തണിൽ എഴുതുകയും അപ്പാച്ചെ 2.0 ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്യുകയും ചെയ്യുന്നു.

സോഫ്‌റ്റ്‌വെയർ ഡെവലപ്പർമാരുടെ വശത്ത് പ്രധാന വിട്ടുവീഴ്‌ച ഉണ്ടായാൽ പരിരക്ഷ നൽകുന്ന, നിലവിലുള്ള ആപ്ലിക്കേഷൻ അപ്‌ഡേറ്റ് സിസ്റ്റങ്ങളിലേക്ക് എളുപ്പത്തിൽ സംയോജിപ്പിക്കാൻ കഴിയുന്ന ലൈബ്രറികൾ, ഫയൽ ഫോർമാറ്റുകൾ, യൂട്ടിലിറ്റികൾ എന്നിവയുടെ ഒരു പരമ്പര പ്രോജക്റ്റ് വികസിപ്പിക്കുന്നു. TUF ഉപയോഗിക്കുന്നതിന്, റിപ്പോസിറ്ററിയിലേക്ക് ആവശ്യമായ മെറ്റാഡാറ്റ ചേർക്കുകയും ക്ലയന്റ് കോഡിലേക്ക് ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യുന്നതിനും പരിശോധിക്കുന്നതിനുമായി TUF-ൽ നൽകിയിരിക്കുന്ന നടപടിക്രമങ്ങൾ സംയോജിപ്പിച്ചാൽ മതിയാകും.

TUF ചട്ടക്കൂട് ഒരു അപ്ഡേറ്റ് പരിശോധിക്കുന്നതിനും അപ്ഡേറ്റ് ഡൗൺലോഡ് ചെയ്യുന്നതിനും അതിന്റെ സമഗ്രത പരിശോധിക്കുന്നതിനുമുള്ള ചുമതലകൾ ഏറ്റെടുക്കുന്നു. അപ്‌ഡേറ്റ് ഇൻസ്റ്റാളേഷൻ സിസ്റ്റം അധിക മെറ്റാഡാറ്റയിൽ നേരിട്ട് ഇടപെടുന്നില്ല, അതിന്റെ സ്ഥിരീകരണവും ലോഡിംഗും TUF ഏറ്റെടുക്കുന്നു. ആപ്ലിക്കേഷനുകളുമായുള്ള സംയോജനത്തിനും ഇൻസ്റ്റാളേഷൻ സിസ്റ്റങ്ങൾ അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനും, മെറ്റാഡാറ്റ ആക്‌സസ് ചെയ്യുന്നതിനും ആപ്ലിക്കേഷനുകളുമായുള്ള സംയോജനത്തിന് തയ്യാറായ ഉയർന്ന തലത്തിലുള്ള ക്ലയന്റ് API ngclient നടപ്പിലാക്കുന്നതിനും ഒരു ലോ-ലെവൽ API വാഗ്ദാനം ചെയ്യുന്നു.

അപ്‌ഡേറ്റുകളുടെ മറവിൽ പഴയ റിലീസുകൾ മാറ്റിസ്ഥാപിക്കുന്നതും സോഫ്‌റ്റ്‌വെയർ കേടുപാടുകൾ തിരുത്തുന്നതും പഴയ പതിപ്പിലേക്ക് ഉപയോക്താവിന്റെ റോൾബാക്ക് ചെയ്യുന്നതും തടയാൻ TUF-ന് കഴിയുന്ന ആക്രമണങ്ങളിൽ ഉൾപ്പെടുന്നു. കീ, അനന്തമായ അപ്‌ഡേറ്റുകൾ ഉപയോഗിച്ച് ഡിസ്‌ക് പൂരിപ്പിക്കുന്നത് പോലുള്ള ക്ലയന്റുകളിലെ DoS ആക്രമണങ്ങൾ.

സോഫ്‌റ്റ്‌വെയർ ദാതാവിന്റെ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ വിട്ടുവീഴ്‌ചയ്‌ക്കെതിരായ സംരക്ഷണം, ശേഖരണത്തിന്റെയോ ആപ്ലിക്കേഷന്റെയോ അവസ്ഥയുടെ വേറിട്ടതും പരിശോധിക്കാവുന്നതുമായ രേഖകൾ നിലനിർത്തുന്നതിലൂടെയാണ്. TUF പരിശോധിച്ച മെറ്റാഡാറ്റയിൽ വിശ്വസനീയമായ കീകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ, ഫയലുകളുടെ സമഗ്രത വിലയിരുത്തുന്നതിനുള്ള ക്രിപ്‌റ്റോഗ്രാഫിക് ഹാഷുകൾ, മെറ്റാഡാറ്റ പരിശോധിക്കുന്നതിനുള്ള അധിക ഡിജിറ്റൽ സിഗ്‌നേച്ചറുകൾ, പതിപ്പ് നമ്പറുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ, റെക്കോർഡുകളുടെ ആയുഷ്‌കാലത്തെ കുറിച്ചുള്ള വിവരങ്ങൾ എന്നിവ ഉൾപ്പെടുന്നു. സ്ഥിരീകരണത്തിനായി ഉപയോഗിക്കുന്ന കീകൾക്ക് പരിമിതമായ ആയുസ്സ് മാത്രമേയുള്ളൂ, പഴയ കീകൾ മുഖേന ഒപ്പ് രൂപപ്പെടുന്നതിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് നിരന്തരമായ അപ്‌ഡേറ്റ് ആവശ്യമാണ്.

മുഴുവൻ സിസ്റ്റത്തിന്റെയും വിട്ടുവീഴ്ചയുടെ അപകടസാധ്യത കുറയ്ക്കുന്നത് ഒരു പങ്കിട്ട ട്രസ്റ്റ് മോഡലിന്റെ ഉപയോഗത്തിലൂടെയാണ്, അതിൽ ഓരോ കക്ഷിയും നേരിട്ട് ഉത്തരവാദിത്തമുള്ള മേഖലയിൽ മാത്രം പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. സിസ്റ്റം അവരുടേതായ കീകൾ ഉപയോഗിച്ച് റോളുകളുടെ ഒരു ശ്രേണി ഉപയോഗിക്കുന്നു, ഉദാഹരണത്തിന്, ശേഖരത്തിലെ മെറ്റാഡാറ്റയ്ക്ക് ഉത്തരവാദികളായ റോളുകൾക്കായുള്ള റൂട്ട് റോൾ ചിഹ്നങ്ങളുടെ കീകൾ, അപ്‌ഡേറ്റുകളുടെയും ടാർഗെറ്റ് അസംബ്ലികളുടെയും സമയത്തെക്കുറിച്ചുള്ള ഡാറ്റ, അതാകട്ടെ, അസംബ്ലി ചിഹ്നങ്ങളുടെ ഉത്തരവാദിത്തമുള്ള റോൾ. ഡെലിവർ ചെയ്ത ഫയലുകളുടെ സർട്ടിഫിക്കേഷനുമായി ബന്ധപ്പെട്ട റോളുകൾ.

കീ വിട്ടുവീഴ്ചയിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന്, കീകൾ വേഗത്തിൽ അസാധുവാക്കുന്നതിനും മാറ്റിസ്ഥാപിക്കുന്നതിനുമുള്ള ഒരു സംവിധാനം ഉപയോഗിക്കുന്നു. ഓരോ വ്യക്തിഗത കീയിലും ആവശ്യമായ ഏറ്റവും കുറഞ്ഞ ശക്തികൾ മാത്രമേ ഉള്ളൂ, കൂടാതെ പ്രാമാണീകരണ പ്രവർത്തനങ്ങൾക്ക് നിരവധി കീകളുടെ ഉപയോഗം ആവശ്യമാണ് (ഒരൊറ്റ കീയുടെ ചോർച്ച ക്ലയന്റിനെതിരെ ഉടനടി ആക്രമണം അനുവദിക്കുന്നില്ല, കൂടാതെ മുഴുവൻ സിസ്റ്റത്തെയും വിട്ടുവീഴ്ച ചെയ്യാൻ, എല്ലാ പങ്കാളികളുടെയും കീകൾ ആയിരിക്കണം പിടിച്ചെടുത്തു). മുമ്പ് ലഭിച്ച ഫയലുകളേക്കാൾ ഏറ്റവും പുതിയ ഫയലുകൾ മാത്രമേ ക്ലയന്റിന് സ്വീകരിക്കാൻ കഴിയൂ, കൂടാതെ സർട്ടിഫൈഡ് മെറ്റാഡാറ്റയിൽ വ്യക്തമാക്കിയിട്ടുള്ള വലുപ്പത്തിനനുസരിച്ച് മാത്രമേ ഡാറ്റ ഡൗൺലോഡ് ചെയ്യുകയുള്ളൂ.

TUF 1.0.0-ന്റെ പ്രസിദ്ധീകരിച്ച പതിപ്പ്, TUF സ്പെസിഫിക്കേഷന്റെ പൂർണ്ണമായി മാറ്റിയെഴുതിയതും സ്ഥിരതയുള്ളതുമായ റഫറൻസ് നടപ്പിലാക്കൽ വാഗ്ദാനം ചെയ്യുന്നു, അത് നിങ്ങളുടെ സ്വന്തം നിർവ്വഹണങ്ങൾ സൃഷ്ടിക്കുമ്പോഴോ നിങ്ങളുടെ പ്രോജക്റ്റുകളിലേക്ക് സംയോജിപ്പിക്കുമ്പോഴോ ഒരു റെഡിമെയ്ഡ് ഉദാഹരണമായി ഉപയോഗിക്കാം. പുതിയ നിർവ്വഹണത്തിൽ വളരെ കുറച്ച് കോഡ് അടങ്ങിയിരിക്കുന്നു (1400-ന് പകരം 4700 ലൈനുകൾ), പരിപാലിക്കാൻ എളുപ്പമാണ് കൂടാതെ എളുപ്പത്തിൽ വിപുലീകരിക്കാനും കഴിയും, ഉദാഹരണത്തിന്, നിർദ്ദിഷ്ട നെറ്റ്‌വർക്ക് സ്റ്റാക്കുകൾ, സ്റ്റോറേജ് സിസ്റ്റങ്ങൾ അല്ലെങ്കിൽ എൻക്രിപ്ഷൻ അൽഗോരിതങ്ങൾ എന്നിവയ്ക്ക് പിന്തുണ ചേർക്കേണ്ടത് ആവശ്യമാണെങ്കിൽ.

അവലംബം: opennet.ru