TUF 1.0 ကို ရရှိထားပြီး၊ လုံခြုံသော အပ်ဒိတ်များ ပေးပို့ခြင်းကို စုစည်းရန်အတွက် မူဘောင်တစ်ခုဖြစ်သည်။

TUF 1.0 (The Update Framework) သည် အပ်ဒိတ်များကို လုံခြုံစွာစစ်ဆေးခြင်းနှင့် ဒေါင်းလုဒ်လုပ်ခြင်းအတွက် ကိရိယာများကို ပံ့ပိုးပေးထားပြီး ထုတ်ဝေလိုက်ပါသည်။ ပရောဂျက်၏ အဓိကပန်းတိုင်သည် ဒစ်ဂျစ်တယ်လက်မှတ်များထုတ်ပေးခြင်း သို့မဟုတ် သိုလှောင်မှုအား အပေးအယူလုပ်ခြင်းအတွက် သော့များရယူပြီးနောက် ဖန်တီးထားသည့် အတုအယောင်အပ်ဒိတ်များကို တိုက်ခိုက်သူများမှ အရောင်းမြှင့်တင်ခြင်းကို တန်ပြန်ခြင်းအပါအဝင် ဖောက်သည်အား သိုလှောင်မှုများနှင့် အခြေခံအဆောက်အအုံများအပေါ် ပုံမှန်တိုက်ခိုက်မှုများမှ ကာကွယ်ရန်ဖြစ်သည်။ ပရောဂျက်ကို Linux Foundation ၏ ပံ့ပိုးကူညီမှုအောက်တွင် တည်ဆောက်ထားပြီး Docker၊ Fuchsia၊ Automotive Grade Linux၊ Bottlerocket နှင့် PyPI ကဲ့သို့သော ပရောဂျက်များတွင် အပ်ဒိတ်ပေးပို့ခြင်း၏ လုံခြုံရေးကို မြှင့်တင်ရန်အတွက် အသုံးပြုပါသည်။ (PyPI တွင် ဒေါင်းလုဒ်အတည်ပြုခြင်းနှင့် မက်တာဒေတာပါဝင်မှုကို မျှော်လင့်ထားသည်။ မကြာမီ)။ TUF ရည်ညွှန်းအကောင်အထည်ဖော်မှုကုဒ်ကို Python ဖြင့်ရေးသားထားပြီး Apache 2.0 လိုင်စင်အောက်တွင် ဖြန့်ဝေထားသည်။

ပရောဂျက်သည် ဆော့ဖ်ဝဲလ်ဆော့ဖ်ဝဲရေးဆွဲသူများဘက်မှ အဓိကအပေးအယူလုပ်သည့်အခါတွင် အကာအကွယ်ပေးသည့် လက်ရှိအပလီကေးရှင်းမွမ်းမံမှုစနစ်များတွင် အလွယ်တကူပေါင်းစပ်နိုင်သော စာကြည့်တိုက်များ၊ ဖိုင်ဖော်မတ်များနှင့် utilities စီးရီးများကို ဖော်ဆောင်လျက်ရှိသည်။ TUF ကိုအသုံးပြုရန်၊ လိုအပ်သော metadata ကို repository တွင်ထည့်နိုင်ပြီး ဖိုင်များကိုဒေါင်းလုဒ်လုပ်ပြီး client code ထဲသို့ဖိုင်များဒေါင်းလုဒ်လုပ်ပြီးအတည်ပြုရန်အတွက် TUF တွင်ပေးထားသောလုပ်ထုံးလုပ်နည်းများကိုပေါင်းစပ်ရန်လုံလောက်ပါသည်။

TUF မူဘောင်သည် အပ်ဒိတ်ကို စစ်ဆေးခြင်း၊ အပ်ဒိတ်ကို ဒေါင်းလုဒ်လုပ်ခြင်းနှင့် ၎င်း၏ ခိုင်မာမှုကို စစ်ဆေးခြင်း စသည့် လုပ်ငန်းတာဝန်များကို လုပ်ဆောင်သည်။ အပ်ဒိတ်တပ်ဆင်မှုစနစ်သည် TUF မှဆောင်ရွက်သည့် အပိုထပ်ဆောင်းမက်တာဒေတာ၊ အတည်ပြုခြင်းနှင့် တင်ခြင်းတို့ကို တိုက်ရိုက်အနှောင့်အယှက်မရှိပါ။ အပလီကေးရှင်းများနှင့် ပေါင်းစည်းရန်နှင့် တပ်ဆင်မှုစနစ်များကို အပ်ဒိတ်လုပ်ရန်အတွက်၊ မက်တာဒေတာကို ရယူရန်နှင့် အပလီကေးရှင်းများနှင့် ပေါင်းစည်းရန် အသင့်ရှိသော အဆင့်မြင့် client API ngclient ကို အကောင်အထည်ဖော်ရန်အတွက် အဆင့်နိမ့် API ကို ကမ်းလှမ်းထားသည်။

TUF က တန်ပြန်နိုင်သည့် တိုက်ခိုက်မှုများတွင် ဆော့ဖ်ဝဲလ်အားနည်းချက်များကို ပြုပြင်ခြင်း သို့မဟုတ် အသုံးပြုသူ၏ အားနည်းချက်ရှိသော ဗားရှင်းဟောင်းသို့ ပြန်လှည့်ခြင်းတို့ကို ပိတ်ဆို့ရန်အတွက် အပ်ဒိတ်များအသွင်ဖြင့် အဟောင်းထုတ်ဝေမှုများတွင် အဟောင်းများကို အစားထိုးခြင်းများ၊ အန္တရာယ်ရှိသော အပ်ဒိတ်များကို မြှင့်တင်ခြင်းတို့ကို အသုံးပြု၍ အန္တရာယ်ဖြစ်စေသော ဗားရှင်းကို မှန်ကန်စွာ ရေးထိုးခြင်း သော့၊ DoS သည် ဒစ်ခ်အား အဆုံးမရှိ အပ်ဒိတ်များဖြင့် ဖြည့်သွင်းခြင်းကဲ့သို့သော ဖောက်သည်များကို တိုက်ခိုက်သည်။

ဆော့ဖ်ဝဲလ်ပံ့ပိုးသူ၏ အခြေခံအဆောက်အအုံဆိုင်ရာ အပေးအယူလုပ်ခြင်းမှ အကာအကွယ်သည် သိုလှောင်မှု သို့မဟုတ် အက်ပ်လီကေးရှင်း၏ သီးခြား၊ အတည်ပြုနိုင်သော မှတ်တမ်းများကို ထိန်းသိမ်းခြင်းဖြင့် အောင်မြင်သည်။ TUF မှ အတည်ပြုထားသော မက်တာဒေတာတွင် ယုံကြည်စိတ်ချရသောသော့များအကြောင်း အချက်အလက်များ၊ ဖိုင်များ၏ ခိုင်မာမှုကို အကဲဖြတ်ရန် ကုဒ်ဝှက်ဟက်ရှ်များ၊ မက်တာဒေတာကို အတည်ပြုရန် အပိုဒစ်ဂျစ်တယ် လက်မှတ်များ၊ ဗားရှင်းနံပါတ်များနှင့် မှတ်တမ်းများ၏ သက်တမ်းတစ်လျှောက် အချက်အလက်များ ပါဝင်သည်။ အတည်ပြုခြင်းအတွက် အသုံးပြုသောသော့များသည် သက်တမ်းအကန့်အသတ်ရှိပြီး သော့ဟောင်းများဖြင့် လက်မှတ်ဖွဲ့စည်းခြင်းမှ ကာကွယ်ရန် အဆက်မပြတ် အပ်ဒိတ်လုပ်ရန် လိုအပ်ပါသည်။

စနစ်တစ်ခုလုံး၏ အပေးအယူလုပ်နိုင်သည့် အန္တရာယ်ကို လျှော့ချခြင်းသည် မျှဝေထားသောယုံကြည်မှုပုံစံကို အသုံးပြုခြင်းဖြင့် အောင်မြင်သည်၊ ၎င်းမှာ ပါတီတစ်ခုစီက ၎င်းကို တိုက်ရိုက်တာဝန်ယူသည့်နယ်ပယ်တွင်သာ ကန့်သတ်ထားသည်။ စနစ်သည် ၎င်းတို့၏ကိုယ်ပိုင်သော့များဖြင့် အခန်းကဏ္ဍများကို အထက်တန်းအဆင့်ကို အသုံးပြုသည်၊ ဥပမာအားဖြင့်၊ သိုလှောင်မှုတွင် မက်တာဒေတာအတွက် တာဝန်ရှိသည့် အခန်းကဏ္ဍများအတွက် သော့များကို အမြစ်အခန်းကဏ္ဍမှ သင်္ကေတများ၊ အပ်ဒိတ်များထုတ်လုပ်သည့်အချိန်နှင့် ပစ်မှတ်စုဝေးမှုဆိုင်ရာ ဒေတာ၊ တစ်ဖန်၊ စည်းဝေးပွဲဆိုင်းဘုတ်များအတွက် တာဝန်ရှိသည့်အခန်းကဏ္ဍ၊ ပေးပို့ထားသောဖိုင်များ၏ အသိအမှတ်ပြုလက်မှတ်နှင့် ဆက်စပ်နေသော အခန်းကဏ္ဍများ။

သော့အပေးအယူလုပ်ခြင်းကို ကာကွယ်ရန်၊ ချက်ခြင်းရုတ်သိမ်းခြင်းနှင့် သော့အစားထိုးခြင်းအတွက် ယန္တရားတစ်ခုကို အသုံးပြုပါသည်။ သော့တစ်ခုစီတိုင်းတွင် အနိမ့်ဆုံးလိုအပ်သော စွမ်းအားများသာ ပါ၀င်ပြီး အထောက်အထားစိစစ်ခြင်း လုပ်ငန်းများတွင် သော့အများအပြားအသုံးပြုရန် လိုအပ်သည် (သော့တစ်ခုမှပေါက်ကြားခြင်းသည် သုံးစွဲသူအား ချက်ချင်းတိုက်ခိုက်ခြင်းကို ခွင့်မပြုဘဲ၊ စနစ်တစ်ခုလုံးကို အပေးအယူလုပ်ရန်၊ ပါဝင်သူအားလုံး၏ သော့များဖြစ်ရမည်။ ဖမ်းမိသည်)။ သုံးစွဲသူသည် ယခင်ရရှိထားသောဖိုင်များထက် မကြာသေးမီက ဖိုင်များကိုသာ လက်ခံနိုင်ပြီး ဒေတာကို အသိအမှတ်ပြု မက်တာဒေတာတွင် သတ်မှတ်ထားသည့် အရွယ်အစားအတိုင်းသာ ဒေါင်းလုဒ်လုပ်ပါသည်။

TUF 1.0.0 ၏ထုတ်ဝေဖြန့်ချိမှုသည် သင့်ကိုယ်ပိုင်အကောင်အထည်ဖော်မှုများကိုဖန်တီးသည့်အခါ သို့မဟုတ် သင့်ပရောဂျက်များတွင်ပေါင်းစည်းရန်အတွက် အသင့်လုပ်ထားသောဥပမာအဖြစ် သင်အသုံးပြုနိုင်သည့် TUF သတ်မှတ်ချက်ကို အပြည့်အဝပြန်လည်ပြင်ဆင်ပြီး တည်ငြိမ်သောရည်ညွှန်းအကောင်အထည်ဖော်မှုကို ပေးဆောင်သည်။ အကောင်အထည်ဖော်မှုအသစ်တွင် သိသိသာသာနည်းသောကုဒ်များပါရှိသည် (1400 အစား 4700 လိုင်းများ) သည် ထိန်းသိမ်းရန်ပိုမိုလွယ်ကူပြီး လွယ်ကူစွာ တိုးချဲ့နိုင်သည်၊ ဥပမာ၊ သတ်မှတ်ထားသော network stacks၊ storage systems သို့မဟုတ် encryption algorithms အတွက် ပံ့ပိုးမှုထည့်ရန်လိုအပ်ပါက၊ ဥပမာအားဖြင့်၊

source: opennet.ru