Red Hat ਅਤੇ Google ਨੇ ਸਿਗਸਟੋਰ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੋਡ ਵੈਰੀਫਿਕੇਸ਼ਨ ਲਈ ਇੱਕ ਸੇਵਾ ਪੇਸ਼ ਕੀਤੀ

ਰੈੱਡ ਹੈਟ ਅਤੇ ਗੂਗਲ ਨੇ ਪਰਡਿਊ ਯੂਨੀਵਰਸਿਟੀ ਨਾਲ ਮਿਲ ਕੇ ਸਿਗਸਟੋਰ ਪ੍ਰੋਜੈਕਟ ਦੀ ਸਥਾਪਨਾ ਕੀਤੀ ਹੈ, ਜਿਸਦਾ ਉਦੇਸ਼ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਾਫਟਵੇਅਰ ਤਸਦੀਕ ਲਈ ਟੂਲ ਅਤੇ ਸੇਵਾਵਾਂ ਬਣਾਉਣਾ ਅਤੇ ਇੱਕ ਜਨਤਕ ਪਾਰਦਰਸ਼ਤਾ ਲੌਗ ਬਣਾਈ ਰੱਖਣਾ ਹੈ। ਇਹ ਪ੍ਰੋਜੈਕਟ ਇੱਕ ਗੈਰ-ਮੁਨਾਫ਼ਾ ਸੰਗਠਨ ਦੀ ਸਰਪ੍ਰਸਤੀ ਹੇਠ ਵਿਕਸਤ ਕੀਤਾ ਜਾਵੇਗਾ। Linux ਬੁਨਿਆਦ.

ਪ੍ਰਸਤਾਵਿਤ ਪ੍ਰੋਜੈਕਟ ਸਾਫਟਵੇਅਰ ਵੰਡ ਚੈਨਲਾਂ ਦੀ ਸੁਰੱਖਿਆ ਵਿੱਚ ਸੁਧਾਰ ਕਰੇਗਾ ਅਤੇ ਸਾਫਟਵੇਅਰ ਹਿੱਸਿਆਂ ਅਤੇ ਨਿਰਭਰਤਾਵਾਂ (ਸਪਲਾਈ ਚੇਨ) ਨੂੰ ਬਦਲਣ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਕੀਤੇ ਗਏ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਏਗਾ। ਓਪਨ-ਸੋਰਸ ਸਾਫਟਵੇਅਰ ਵਿੱਚ ਮੁੱਖ ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਪ੍ਰੋਗਰਾਮ ਦੇ ਸਰੋਤ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਅਤੇ ਬਿਲਡ ਪ੍ਰਕਿਰਿਆ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਵਿੱਚ ਮੁਸ਼ਕਲ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, ਜ਼ਿਆਦਾਤਰ ਪ੍ਰੋਜੈਕਟ ਇੱਕ ਰੀਲੀਜ਼ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਹੈਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਪਰ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਲੋੜੀਂਦੀ ਜਾਣਕਾਰੀ ਅਕਸਰ ਅਸੁਰੱਖਿਅਤ ਸਿਸਟਮਾਂ ਅਤੇ ਸਾਂਝੇ ਕੋਡ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਹਨਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਕੇ, ਹਮਲਾਵਰ ਤਸਦੀਕ ਲਈ ਲੋੜੀਂਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਬਦਲ ਸਕਦੇ ਹਨ ਅਤੇ ਸ਼ੱਕ ਪੈਦਾ ਕੀਤੇ ਬਿਨਾਂ ਖਤਰਨਾਕ ਬਦਲਾਅ ਪੇਸ਼ ਕਰ ਸਕਦੇ ਹਨ।

ਕੁੰਜੀ ਪ੍ਰਬੰਧਨ, ਜਨਤਕ ਕੁੰਜੀ ਵੰਡ, ਅਤੇ ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ ਨੂੰ ਰੱਦ ਕਰਨ ਦੀਆਂ ਜਟਿਲਤਾਵਾਂ ਦੇ ਕਾਰਨ ਰੀਲੀਜ਼ਾਂ ਨੂੰ ਵੰਡਦੇ ਸਮੇਂ ਬਹੁਤ ਘੱਟ ਪ੍ਰੋਜੈਕਟ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਤਸਦੀਕ ਨੂੰ ਸਾਰਥਕ ਬਣਾਉਣ ਲਈ, ਜਨਤਕ ਕੁੰਜੀਆਂ ਅਤੇ ਚੈੱਕਸਮ ਵੰਡਣ ਲਈ ਇੱਕ ਭਰੋਸੇਮੰਦ ਅਤੇ ਸੁਰੱਖਿਅਤ ਪ੍ਰਕਿਰਿਆ ਦੀ ਵੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦੇ ਨਾਲ ਵੀ, ਬਹੁਤ ਸਾਰੇ ਉਪਭੋਗਤਾ ਤਸਦੀਕ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਦੇ ਹਨ ਕਿਉਂਕਿ ਤਸਦੀਕ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਮਝਣ ਅਤੇ ਇਹ ਸਮਝਣ ਲਈ ਸਮਾਂ ਲੱਗਦਾ ਹੈ ਕਿ ਕਿਹੜੀਆਂ ਕੁੰਜੀਆਂ ਭਰੋਸੇਯੋਗ ਹਨ।

ਸਿਗਸਟੋਰ ਨੂੰ ਕੋਡ ਲਈ ਲੈਟਸ ਐਨਕ੍ਰਿਪਟ ਵਿਕਲਪ ਵਜੋਂ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਡਿਜੀਟਲੀ ਦਸਤਖਤ ਕਰਨ ਵਾਲੇ ਕੋਡ ਲਈ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਆਟੋਮੇਟਿਡ ਤਸਦੀਕ ਲਈ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਸਿਗਸਟੋਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਡਿਵੈਲਪਰ ਐਪਲੀਕੇਸ਼ਨ-ਸਬੰਧਤ ਕਲਾਕ੍ਰਿਤੀਆਂ, ਜਿਵੇਂ ਕਿ ਰਿਲੀਜ਼ ਫਾਈਲਾਂ, ਕੰਟੇਨਰ ਚਿੱਤਰ, ਮੈਨੀਫੈਸਟ ਅਤੇ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਲਈ ਡਿਜੀਟਲ ਦਸਤਖਤ ਤਿਆਰ ਕਰ ਸਕਦੇ ਹਨ। ਸਿਗਸਟੋਰ ਦੀ ਇੱਕ ਵਿਲੱਖਣ ਵਿਸ਼ੇਸ਼ਤਾ ਇਹ ਹੈ ਕਿ ਦਸਤਖਤ ਕਰਨ ਲਈ ਵਰਤੀ ਗਈ ਸਮੱਗਰੀ ਇੱਕ ਛੇੜਛਾੜ-ਪ੍ਰੂਫ਼ ਜਨਤਕ ਲੌਗ ਵਿੱਚ ਦਰਜ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਤਸਦੀਕ ਅਤੇ ਆਡਿਟਿੰਗ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਸਥਾਈ ਕੁੰਜੀਆਂ ਦੀ ਬਜਾਏ, ਸਿਗਸਟੋਰ ਓਪਨਆਈਡੀ ਕਨੈਕਟ ਪ੍ਰਦਾਤਾਵਾਂ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੇ ਅਧਾਰ ਤੇ ਤਿਆਰ ਕੀਤੀਆਂ ਥੋੜ੍ਹੇ ਸਮੇਂ ਦੀਆਂ ਅਸਥਾਈ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ (ਡਿਜੀਟਲ ਦਸਤਖਤ ਕੁੰਜੀ ਬਣਾਉਣ ਦੇ ਸਮੇਂ, ਡਿਵੈਲਪਰ ਇੱਕ ਈਮੇਲ ਪਤੇ ਨਾਲ ਜੁੜੇ ਇੱਕ ਓਪਨਆਈਡੀ ਪ੍ਰਦਾਤਾ ਦੁਆਰਾ ਆਪਣੇ ਆਪ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ)। ਕੁੰਜੀਆਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਇੱਕ ਜਨਤਕ, ਕੇਂਦਰੀਕ੍ਰਿਤ ਲੌਗ ਦੇ ਵਿਰੁੱਧ ਪ੍ਰਮਾਣਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਦਸਤਖਤ ਦਾ ਲੇਖਕ ਉਹੀ ਹੈ ਜੋ ਉਹ ਹੋਣ ਦਾ ਦਾਅਵਾ ਕਰਦੇ ਹਨ ਅਤੇ ਇਹ ਕਿ ਦਸਤਖਤ ਉਸੇ ਭਾਗੀਦਾਰ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਗਏ ਸਨ ਜੋ ਪਿਛਲੀਆਂ ਰੀਲੀਜ਼ਾਂ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਸੀ।

ਸਿਗਸਟੋਰ ਇੱਕ ਵਰਤੋਂ ਲਈ ਤਿਆਰ ਸੇਵਾ ਅਤੇ ਤੁਹਾਡੇ ਆਪਣੇ ਹਾਰਡਵੇਅਰ 'ਤੇ ਸਮਾਨ ਸੇਵਾਵਾਂ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਟੂਲਸ ਦਾ ਇੱਕ ਸੈੱਟ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਹ ਸੇਵਾ ਸਾਰੇ ਡਿਵੈਲਪਰਾਂ ਅਤੇ ਸਾਫਟਵੇਅਰ ਪ੍ਰਦਾਤਾਵਾਂ ਲਈ ਮੁਫ਼ਤ ਹੈ ਅਤੇ ਇੱਕ ਨਿਰਪੱਖ ਪਲੇਟਫਾਰਮ 'ਤੇ ਤੈਨਾਤ ਕੀਤੀ ਗਈ ਹੈ। Linux ਫਾਊਂਡੇਸ਼ਨ। ਸੇਵਾ ਦੇ ਸਾਰੇ ਹਿੱਸੇ ਓਪਨ ਸੋਰਸ ਹਨ, ਗੋ ਵਿੱਚ ਲਿਖੇ ਗਏ ਹਨ, ਅਤੇ ਅਪਾਚੇ 2.0 ਲਾਇਸੈਂਸ ਦੇ ਅਧੀਨ ਵੰਡੇ ਗਏ ਹਨ।

ਵਿਕਸਤ ਕੀਤੇ ਜਾ ਰਹੇ ਹਿੱਸਿਆਂ ਵਿੱਚੋਂ, ਹੇਠ ਲਿਖੇ ਨੋਟ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ:

• ਰੇਕੋਰ ਇੱਕ ਲੌਗ ਲਾਗੂਕਰਨ ਹੈ ਜੋ ਪ੍ਰੋਜੈਕਟ ਜਾਣਕਾਰੀ ਨੂੰ ਦਰਸਾਉਂਦੇ ਡਿਜੀਟਲੀ ਦਸਤਖਤ ਕੀਤੇ ਮੈਟਾਡੇਟਾ ਨੂੰ ਸਟੋਰ ਕਰਦਾ ਹੈ। ਡੇਟਾ ਦੀ ਇਕਸਾਰਤਾ ਅਤੇ ਪਿਛਾਖੜੀ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਤੋਂ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ, ਇੱਕ ਮਰਕਲ ਟ੍ਰੀ ਢਾਂਚਾ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਹਰੇਕ ਸ਼ਾਖਾ ਸਾਂਝੀ (ਟ੍ਰੀ-ਵਰਗੀ) ਹੈਸ਼ਿੰਗ ਰਾਹੀਂ ਸਾਰੀਆਂ ਅੰਡਰਲਾਈੰਗ ਸ਼ਾਖਾਵਾਂ ਅਤੇ ਨੋਡਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੀ ਹੈ। ਅੰਤਿਮ ਹੈਸ਼ ਦੇ ਨਾਲ, ਉਪਭੋਗਤਾ ਪੂਰੇ ਲੈਣ-ਦੇਣ ਇਤਿਹਾਸ ਦੀ ਸ਼ੁੱਧਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰ ਸਕਦਾ ਹੈ, ਨਾਲ ਹੀ ਪਿਛਲੀਆਂ ਡੇਟਾਬੇਸ ਸਥਿਤੀਆਂ ਦੀ ਸ਼ੁੱਧਤਾ ਦੀ ਵੀ ਪੁਸ਼ਟੀ ਕਰ ਸਕਦਾ ਹੈ (ਨਵੀਂ ਡੇਟਾਬੇਸ ਸਥਿਤੀ ਦੇ ਰੂਟ ਵੈਰੀਫਿਕੇਸ਼ਨ ਹੈਸ਼ ਦੀ ਗਣਨਾ ਪਿਛਲੀ ਸਥਿਤੀ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ ਕੀਤੀ ਜਾਂਦੀ ਹੈ)। ਤਸਦੀਕ ਕਰਨ ਅਤੇ ਨਵੇਂ ਰਿਕਾਰਡ ਜੋੜਨ ਲਈ ਇੱਕ ਆਰਾਮਦਾਇਕ API ਅਤੇ ਇੱਕ CLI ਇੰਟਰਫੇਸ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਫੁਲਸੀਓ (ਸਿਗਸਟੋਰ ਵੈੱਬਪੀਕੇਆਈ) ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀਜ਼ (ਰੂਟ ਸੀਏ) ਬਣਾਉਣ ਲਈ ਇੱਕ ਸਿਸਟਮ ਹੈ ਜੋ ਓਪਨਆਈਡੀ ਕਨੈਕਟ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ ਈਮੇਲ ਪਤਿਆਂ ਦੇ ਅਧਾਰ ਤੇ ਥੋੜ੍ਹੇ ਸਮੇਂ ਲਈ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਦਾ ਹੈ। ਸਰਟੀਫਿਕੇਟ ਦਾ ਜੀਵਨ ਕਾਲ 20-ਮਿੰਟ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਦੌਰਾਨ ਡਿਵੈਲਪਰ ਨੂੰ ਇੱਕ ਡਿਜੀਟਲ ਦਸਤਖਤ ਤਿਆਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ (ਜੇਕਰ ਸਰਟੀਫਿਕੇਟ ਬਾਅਦ ਵਿੱਚ ਹਮਲਾਵਰ ਦੇ ਹੱਥਾਂ ਵਿੱਚ ਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਸਦੀ ਮਿਆਦ ਖਤਮ ਹੋ ਜਾਵੇਗੀ)।
• ਕੋਸਾਈਨ (ਕੰਟੇਨਰ ਸਾਈਨਿੰਗ) ਕੰਟੇਨਰ ਦਸਤਖਤ ਤਿਆਰ ਕਰਨ, ਦਸਤਖਤਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਅਤੇ OCI (ਓਪਨ ਕੰਟੇਨਰ ਇਨੀਸ਼ੀਏਟਿਵ)-ਅਨੁਕੂਲ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਦਸਤਖਤ ਕੀਤੇ ਕੰਟੇਨਰਾਂ ਨੂੰ ਰੱਖਣ ਲਈ ਇੱਕ ਟੂਲ ਹੈ।

ਸਰੋਤ: opennet.ru