TUF 1.0 उपलब्ध छ, अपडेटहरूको सुरक्षित डेलिभरी व्यवस्थित गर्नको लागि एक रूपरेखा

TUF 1.0 (अपडेट फ्रेमवर्क) को रिलीज प्रकाशित गरिएको छ, सुरक्षित रूपमा जाँच गर्न र अपडेटहरू डाउनलोड गर्न उपकरणहरू प्रदान गर्दै। परियोजनाको मुख्य लक्ष्य ग्राहकलाई भण्डार र पूर्वाधारमा हुने सामान्य आक्रमणहरूबाट जोगाउनु हो, डिजिटल हस्ताक्षरहरू उत्पन्न गर्न वा भण्डारमा सम्झौता गर्न कुञ्जीहरूमा पहुँच प्राप्त गरेपछि सिर्जना गरिएको काल्पनिक अद्यावधिकहरूको आक्रमणकारीहरूद्वारा पदोन्नतिको प्रतिरोध गर्ने सहित। यो परियोजना लिनक्स फाउन्डेसनको संरक्षणमा विकसित गरिएको हो र डकर, फुसिया, अटोमोटिभ ग्रेड लिनक्स, बोतलरोकेट र PyPI (PyPI मा डाउनलोड प्रमाणिकरण र मेटाडेटाको समावेशीकरण) जस्ता परियोजनाहरूमा अद्यावधिक डेलिभरीको सुरक्षा सुधार गर्न प्रयोग गरिन्छ। निकट भविष्य)। TUF सन्दर्भ कार्यान्वयन कोड Python मा लेखिएको छ र Apache 2.0 लाइसेन्स अन्तर्गत वितरित छ।

परियोजनाले पुस्तकालयहरू, फाइल ढाँचाहरू र उपयोगिताहरूको एक श्रृंखला विकास गर्दैछ जुन सफ्टवेयर विकासकर्ताहरूको पक्षमा प्रमुख सम्झौताको घटनामा सुरक्षा प्रदान गर्दै अवस्थित अनुप्रयोग अद्यावधिक प्रणालीहरूमा सजिलैसँग एकीकृत गर्न सकिन्छ। TUF प्रयोग गर्नको लागि, भण्डारमा आवश्यक मेटाडेटा थप्न पर्याप्त छ, र क्लाइन्ट कोडमा फाइलहरू डाउनलोड गर्न र प्रमाणीकरण गर्न TUF मा प्रदान गरिएका प्रक्रियाहरूलाई एकीकृत गर्नुहोस्।

TUF फ्रेमवर्कले अपडेटको लागि जाँच गर्ने, अपडेट डाउनलोड गर्ने, र यसको अखण्डता प्रमाणित गर्ने कार्यहरू लिन्छ। अद्यावधिक स्थापना प्रणालीले अतिरिक्त मेटाडेटामा सीधा हस्तक्षेप गर्दैन, जसको प्रमाणीकरण र लोडिङ TUF द्वारा गरिन्छ। अनुप्रयोगहरू र अद्यावधिक स्थापना प्रणालीहरूसँग एकीकरणको लागि, मेटाडेटा पहुँच गर्न निम्न-स्तर API र उच्च-स्तर ग्राहक API ngclient को कार्यान्वयन, अनुप्रयोगहरूसँग एकीकरणको लागि तयार, प्रस्ताव गरिएको छ।

TUF ले काउन्टर गर्न सक्ने आक्रमणहरू मध्ये सफ्टवेयर कमजोरीहरूको सुधारलाई रोक्न वा पुरानो कमजोर संस्करणमा प्रयोगकर्ताको रोलब्याकलाई रोक्नको लागि अद्यावधिकहरूको आडमा पुराना रिलीजहरूको प्रतिस्थापन, साथै एक सम्झौताको प्रयोग गरेर सही रूपमा हस्ताक्षर गरिएको खराब अद्यावधिकहरूको प्रवर्धन। कुञ्जी, DoS ले क्लाइन्टहरूमा आक्रमण गर्दछ, जस्तै अनन्त अद्यावधिकहरूको साथ डिस्क भर्ने।

सफ्टवेयर प्रदायकको पूर्वाधारको सम्झौताको बिरूद्ध सुरक्षा भण्डार वा अनुप्रयोगको अवस्थाको छुट्टै, प्रमाणित रेकर्डहरू कायम गरेर प्राप्त गरिन्छ। TUF द्वारा प्रमाणित मेटाडेटामा विश्वास गर्न सकिने कुञ्जीहरू, फाइलहरूको अखण्डता मूल्याङ्कन गर्न क्रिप्टोग्राफिक ह्यासहरू, मेटाडेटा प्रमाणित गर्न अतिरिक्त डिजिटल हस्ताक्षरहरू, संस्करण नम्बरहरूको बारेमा जानकारी, र रेकर्डहरूको जीवनकालको बारेमा जानकारी समावेश हुन्छ। प्रमाणिकरणका लागि प्रयोग गरिएका कुञ्जीहरूको जीवनकाल सीमित हुन्छ र पुराना कुञ्जीहरूद्वारा हस्ताक्षर निर्माणबाट जोगाउन निरन्तर अद्यावधिक गर्न आवश्यक हुन्छ।

सम्पूर्ण प्रणालीको सम्झौताको जोखिमलाई कम गर्न साझा ट्रस्ट मोडेलको प्रयोग मार्फत हासिल गरिन्छ, जसमा प्रत्येक पक्ष मात्र प्रत्यक्ष रूपमा जिम्मेवार रहेको क्षेत्रमा सीमित हुन्छ। प्रणालीले आफ्नै कुञ्जीहरूसँग भूमिकाहरूको पदानुक्रम प्रयोग गर्दछ, उदाहरणका लागि, भण्डारमा मेटाडेटाका लागि जिम्मेवार भूमिकाहरूको लागि मूल भूमिका चिन्ह कुञ्जीहरू, अद्यावधिकहरूको उत्पादनको समय र लक्ष्य सम्मेलनहरूको डेटा, फलस्वरूप, सम्मेलन चिन्हहरूको लागि जिम्मेवार भूमिका। डेलिभर गरिएका फाइलहरूको प्रमाणीकरणसँग सम्बन्धित भूमिकाहरू।

कुञ्जी सम्झौताबाट जोगाउन, तुरुन्त रद्द गर्ने र कुञ्जीहरू प्रतिस्थापन गर्ने संयन्त्र प्रयोग गरिन्छ। प्रत्येक व्यक्तिगत कुञ्जीले न्यूनतम आवश्यक शक्तिहरू मात्र समावेश गर्दछ, र प्रमाणीकरण कार्यहरू धेरै कुञ्जीहरूको प्रयोग गर्न आवश्यक छ (एउटा कुञ्जीको चुहावटले ग्राहकमा तत्काल आक्रमण गर्न अनुमति दिँदैन, र सम्पूर्ण प्रणालीमा सम्झौता गर्न, सबै सहभागीहरूको कुञ्जीहरू हुनुपर्छ। कब्जा)। क्लाइन्टले पहिले प्राप्त गरिएका फाइलहरू भन्दा हालका फाइलहरू मात्र स्वीकार गर्न सक्छ, र डाटा प्रमाणित मेटाडेटामा निर्दिष्ट आकार अनुसार मात्र डाउनलोड गरिन्छ।

TUF 1.0.0 को प्रकाशित विज्ञप्तिले TUF निर्दिष्टीकरणको पूर्ण रूपमा पुन: लेखिएको र स्थिर सन्दर्भ कार्यान्वयन प्रदान गर्दछ जुन तपाइँ तपाइँको आफ्नै कार्यान्वयनहरू सिर्जना गर्दा वा तपाइँको परियोजनाहरूमा एकीकरणको लागि तयार उदाहरणको रूपमा प्रयोग गर्न सक्नुहुन्छ। नयाँ कार्यान्वयनले उल्लेखनीय रूपमा कम कोड समावेश गर्दछ (1400 को सट्टा 4700 लाइनहरू), कायम राख्न सजिलो छ र सजिलै विस्तार गर्न सकिन्छ, उदाहरणका लागि, यदि यो विशिष्ट नेटवर्क स्ट्याकहरू, भण्डारण प्रणालीहरू वा एन्क्रिप्शन एल्गोरिदमहरूको लागि समर्थन थप्न आवश्यक छ भने।

स्रोत: opennet.ru