Dostępny TUF 1.0, framework do organizacji bezpiecznej dostawy aktualizacji
Opublikowano wydanie frameworka TUF 1.0 (The Update Framework), oferującego środki do bezpiecznej weryfikacji dostępności i pobierania aktualizacji. Głównym celem projektu jest ochrona klienta przed typowymi atakami na repozytoria i infrastruktury, w tym przeciwdziałanie promocji przez cyberprzestępców fałszywych aktualizacji, stworzonych po zdobyciu dostępu do kluczy do tworzenia podpisów cyfrowych lub kompromitacji repozytorium. Projekt rozwija się pod auspicjami organizacji Linux […]
