TUF 1.0 उपलब्ध आहे, अपडेट्सचे सुरक्षित वितरण आयोजित करण्यासाठी एक फ्रेमवर्क

TUF 1.0 (द अपडेट फ्रेमवर्क) चे प्रकाशन प्रकाशित झाले आहे, जे अपडेट्स सुरक्षितपणे तपासण्यासाठी आणि डाउनलोड करण्यासाठी साधने प्रदान करते. डिजीटल स्वाक्षरी निर्माण करण्यासाठी किंवा रिपॉजिटरीशी तडजोड करण्यासाठी की ऍक्सेस केल्यानंतर तयार केलेल्या काल्पनिक अपडेट्सच्या आक्रमणकर्त्यांद्वारे प्रमोशनचा प्रतिकार करण्यासह रिपॉजिटरी आणि इन्फ्रास्ट्रक्चरवरील सामान्य हल्ल्यांपासून क्लायंटचे संरक्षण करणे हे प्रकल्पाचे मुख्य ध्येय आहे. हा प्रकल्प लिनक्स फाऊंडेशनच्या आश्रयाने विकसित करण्यात आला आहे आणि डॉकर, फुशिया, ऑटोमोटिव्ह ग्रेड लिनक्स, बॉटलरॉकेट आणि PyPI (PyPI मध्ये डाउनलोड पडताळणी आणि मेटाडेटा समाविष्ट करणे) सारख्या प्रकल्पांमध्ये अद्यतन वितरणाची सुरक्षा सुधारण्यासाठी वापरला जातो. भविष्या जवळ). TUF संदर्भ अंमलबजावणी कोड Python मध्ये लिहिलेला आहे आणि Apache 2.0 लायसन्स अंतर्गत वितरित केला आहे.

हा प्रकल्प लायब्ररी, फाईल फॉरमॅट्स आणि युटिलिटीजची मालिका विकसित करत आहे ज्यांना सॉफ्टवेअर डेव्हलपरच्या बाजूने महत्त्वाची तडजोड झाल्यास संरक्षण प्रदान करून, विद्यमान ऍप्लिकेशन अपडेट सिस्टममध्ये सहजतेने समाकलित केले जाऊ शकते. TUF वापरण्यासाठी, रिपॉजिटरीमध्ये आवश्यक मेटाडेटा जोडणे आणि क्लायंट कोडमध्ये फायली डाउनलोड आणि सत्यापित करण्यासाठी TUF मध्ये प्रदान केलेल्या प्रक्रिया एकत्रित करणे पुरेसे आहे.

TUF फ्रेमवर्क अपडेट तपासणे, अपडेट डाऊनलोड करणे आणि त्याची अखंडता पडताळणे ही कार्ये करते. अद्यतन स्थापना प्रणाली अतिरिक्त मेटाडेटामध्ये थेट हस्तक्षेप करत नाही, ज्याची पडताळणी आणि लोडिंग TUF द्वारे केले जाते. ऍप्लिकेशन्ससह एकत्रीकरण आणि इन्स्टॉलेशन सिस्टम्स अपडेट करण्यासाठी, मेटाडेटा ऍक्सेस करण्यासाठी निम्न-स्तरीय API आणि उच्च-स्तरीय क्लायंट API ngclient ची अंमलबजावणी, ऍप्लिकेशन्ससह एकत्रीकरणासाठी तयार, ऑफर केली जाते.

TUF काउंटर करू शकणार्‍या हल्ल्यांपैकी सॉफ्टवेअर असुरक्षा सुधारणे किंवा वापरकर्त्याचे जुन्या असुरक्षित आवृत्तीवर रोलबॅक करणे, तसेच तडजोड वापरून योग्यरित्या स्वाक्षरी केलेल्या दुर्भावनापूर्ण अद्यतनांची जाहिरात करणे अवरोधित करण्यासाठी अद्यतनांच्या नावाखाली जुन्या रिलीझची बदली करणे. की, क्लायंटवर DoS हल्ला करते, जसे की अंतहीन अद्यतनांसह डिस्क भरणे.

सॉफ्टवेअर प्रदात्याच्या पायाभूत सुविधांशी तडजोड करण्यापासून संरक्षण रेपॉजिटरी किंवा ऍप्लिकेशनच्या स्थितीचे वेगळे, सत्यापित करण्यायोग्य रेकॉर्ड राखून प्राप्त केले जाते. TUF द्वारे सत्यापित केलेल्या मेटाडेटामध्ये विश्वासार्ह कीज, फायलींच्या अखंडतेचे मूल्यांकन करण्यासाठी क्रिप्टोग्राफिक हॅश, मेटाडेटा सत्यापित करण्यासाठी अतिरिक्त डिजिटल स्वाक्षरी, आवृत्ती क्रमांकांबद्दल माहिती आणि रेकॉर्डच्या आयुष्याविषयी माहिती समाविष्ट आहे. पडताळणीसाठी वापरल्या जाणार्‍या कळा मर्यादित कालावधीसाठी असतात आणि जुन्या कींद्वारे स्वाक्षरी तयार होण्यापासून संरक्षण करण्यासाठी सतत अपडेट करणे आवश्यक असते.

संपूर्ण प्रणालीच्या तडजोडीचा धोका कमी करणे हे सामायिक ट्रस्ट मॉडेलच्या वापराद्वारे साध्य केले जाते, ज्यामध्ये प्रत्येक पक्ष केवळ त्या क्षेत्रापुरता मर्यादित असतो ज्यासाठी तो थेट जबाबदार असतो. सिस्टीम त्यांच्या स्वत:च्या कीसह भूमिकांचा पदानुक्रम वापरते, उदाहरणार्थ, रेपॉजिटरीमधील मेटाडेटासाठी जबाबदार भूमिकांसाठी मूळ भूमिका चिन्ह की, अद्यतनांच्या निर्मितीच्या वेळेचा डेटा आणि लक्ष्य असेंब्ली, यामधून, असेंब्ली चिन्हांसाठी जबाबदार भूमिका वितरित केलेल्या फायलींच्या प्रमाणीकरणाशी संबंधित भूमिका.

की तडजोडीपासून संरक्षण करण्यासाठी, त्वरित रद्द करण्याची आणि की बदलण्याची यंत्रणा वापरली जाते. प्रत्येक वैयक्तिक कीमध्ये फक्त किमान आवश्यक शक्ती असतात आणि प्रमाणीकरण ऑपरेशन्ससाठी अनेक की वापरणे आवश्यक असते (एकच की लीक केल्याने क्लायंटवर त्वरित हल्ला होऊ देत नाही आणि संपूर्ण सिस्टमशी तडजोड करण्यासाठी, सर्व सहभागींच्या कळा असणे आवश्यक आहे. पकडले). क्लायंट केवळ पूर्वी प्राप्त झालेल्या फायलींपेक्षा अलीकडील फाइल स्वीकारू शकतो आणि डेटा केवळ प्रमाणित मेटाडेटामध्ये निर्दिष्ट केलेल्या आकारानुसार डाउनलोड केला जातो.

TUF 1.0.0 चे प्रकाशित प्रकाशन TUF तपशीलाचे पूर्णपणे पुनर्लेखित आणि स्थिर संदर्भ अंमलबजावणी देते जे तुम्ही तुमची स्वतःची अंमलबजावणी तयार करताना किंवा तुमच्या प्रकल्पांमध्ये एकत्रीकरणासाठी तयार उदाहरण म्हणून वापरू शकता. नवीन अंमलबजावणीमध्ये लक्षणीयरीत्या कमी कोड आहे (1400 ऐवजी 4700 ओळी), देखरेख करणे सोपे आहे आणि सहजपणे वाढवता येऊ शकते, उदाहरणार्थ, विशिष्ट नेटवर्क स्टॅक, स्टोरेज सिस्टम किंवा एन्क्रिप्शन अल्गोरिदमसाठी समर्थन जोडणे आवश्यक असल्यास.

स्त्रोत: opennet.ru