Wprowadzono wydanie systemu tworzenia kopii zapasowych Restic 0.18, kt\u00f3ry umo\u017cliwia przechowywanie kopii zapasowych w zaszyfrowanej formie w wersjonowanym repozytorium z obs\u0142ug\u0105 deduplikacji. System pierwotnie zaprojektowano z my\u015bl\u0105 o tym, \u017ce kopie zapasowe s\u0105 przechowywane w \u015brodowiskach, kt\u00f3rym nie mo\u017cna ufa\u0107, a dost\u0119p do kopii zapasowej przez osoby trzecie nie powinien zagra\u017ca\u0107 bezpiecze\u0144stwu systemu. Podczas tworzenia kopii zapasowej mo\u017cliwe jest okre\u015blenie elastycznych zasad dotycz\u0105cych uwzgl\u0119dniania i wykluczania plik\u00f3w oraz katalog\u00f3w (format regu\u0142 przypomina rsync lub gitignore). Obs\u0142ugiwane s\u0105 systemy Linux, macOS, Windows i BSD. Kod projektu napisano w j\u0119zyku Go i jest rozpowszechniany na licencji BSD. <\/p>\n
Kopie zapasowe mog\u0105 by\u0107 przechowywane w lokalnym systemie plik\u00f3w, na zewn\u0119trznym serwerze<\/a> z dost\u0119pem przez SFTP\/SSH lub HTTP REST, w chmurach Amazon S3, OpenStack Swift, BackBlaze B2, Microsoft Azure Blob Storage oraz Google Cloud Storage, jak r\u00f3wnie\u017c w dowolnych magazynach, dla kt\u00f3rych istniej\u0105 backendy rclone. Do przechowywania mo\u017cna r\u00f3wnie\u017c wykorzysta\u0107 rozwijany projekt rest server, zapewniaj\u0105cy wy\u017csz\u0105 wydajno\u015b\u0107 w por\u00f3wnaniu do innych backend\u00f3w i mog\u0105cy dzia\u0142a\u0107 w trybie tylko do uzupe\u0142niania, co uniemo\u017cliwia usuni\u0119cie lub zmian\u0119 kopii zapasowych w przypadku kompromitacji pierwotnego serwera i dost\u0119pu do kluczy szyfruj\u0105cych. <\/p>\n System obs\u0142uguje migawki, odzwierciedlaj\u0105ce stan hierarchii katalog\u00f3w w r\u00f3\u017cnych momentach czasu (migawki s\u0105 automatycznie tworzone dla ka\u017cdej kopii zapasowej). Mo\u017cliwe jest kopiowanie migawek pomi\u0119dzy r\u00f3\u017cnymi repozytoriami. Aby zaoszcz\u0119dzi\u0107 transfer danych, podczas tworzenia kopii zapasowych kopiowane s\u0105 tylko zmienione dane. Migawka z kopi\u0105 zapasow\u0105 mo\u017ce by\u0107 zamontowana w formie wirtualnej partycji (monta\u017c odbywa si\u0119 za pomoc\u0105 FUSE). Udost\u0119pniane s\u0105 r\u00f3wnie\u017c polecenia do analizy zmian i selektywnego wyodr\u0119bniania plik\u00f3w. <\/p>\n Magazyn kopii zapasowych w Restic manipuluje nie ca\u0142ymi plikami, ale blokami o zmiennym rozmiarze, wybieranymi za pomoc\u0105 podpisu Rabina. Informacje s\u0105 przechowywane powi\u0105zane z tre\u015bci\u0105, a nie nazwami plik\u00f3w (powi\u0105zane z danymi nazwy i obiekty s\u0105 definiowane na poziomie metadanych bloku). Aby zaoszcz\u0119dzi\u0107 miejsce w magazynie i unikn\u0105\u0107 zb\u0119dnego kopiowania danych, odbywa si\u0119 deduplikacja. <\/p>\n Na zewn\u0119trznych serwerach informacje s\u0105 przechowywane w zaszyfrowanym formacie \u2014 do sum kontrolnych i deduplikacji wykorzystuje si\u0119 hashe SHA-256, do szyfrowania \u2014 algorytm AES-256-CTR, a dla zapewnienia integralno\u015bci \u2014 kody uwierzytelniaj\u0105ce oparte na Poly1305-AES. Przewidziano mo\u017cliwo\u015b\u0107 weryfikacji kopii zapasowej na podstawie sum kontrolnych i kod\u00f3w uwierzytelniaj\u0105cych, aby potwierdzi\u0107, \u017ce integralno\u015b\u0107 plik\u00f3w nie zosta\u0142a naruszona. <\/p>\n W nowej wersji usuni\u0119to mo\u017cliwo\u015b\u0107 przeprowadzenia ataku (PDF), kt\u00f3ry polega\u0142 na okre\u015bleniu obecno\u015bci okre\u015blonych plik\u00f3w w zaszyfrowanym magazynie kopii zapasowych. Atak ten pozwala stwierdzi\u0107, czy w zaszyfrowanym backupie znajduje si\u0119 konkretny plik, uzyskuj\u0105c dost\u0119p do magazynu kopii zapasowych lub analizuj\u0105c ruch sieciowy z kopii zapasowych. Na przyk\u0142ad atak taki mo\u017ce przeprowadzi\u0107 administrator serwera, na kt\u00f3rym przechowywane s\u0105 backupy, dostawca internetu lub s\u0142u\u017cby specjalne, kt\u00f3re uzyska\u0142y dost\u0119p do serwera<\/a> lub ruchu. Celem ataku mo\u017ce by\u0107 dochodzenie w sprawie wycieku informacji, w ramach kt\u00f3rego s\u0142u\u017cby specjalne b\u0119d\u0105 mog\u0142y oceni\u0107 obecno\u015b\u0107 interesuj\u0105cych dokument\u00f3w w magazynie kopii zapasowych. <\/p>\n Aby wykorzysta\u0107 luk\u0119, atakuj\u0105cy musi doprowadzi\u0107 do dodania swoich danych do kopii zapasowej ofiary lub wiedzie\u0107, \u017ce znany mu plik znajduje si\u0119 w kopii zapasowej. Je\u015bli w kopii zapasowej znajduje si\u0119 plik, o kt\u00f3rym wie atakuj\u0105cy (na przyk\u0142ad jaki\u015b typowy plik systemowy lub multimedialny), to zdobywaj\u0105c dost\u0119p do zaszyfrowanego magazynu atakuj\u0105cy mo\u017ce okre\u015bli\u0107, czy wewn\u0105trz znajduj\u0105 si\u0119 inne interesuj\u0105ce go pliki. <\/p>\n Metoda opiera si\u0119 na tym, \u017ce na podstawie cech kompresji tre\u015bci mo\u017cna okre\u015bli\u0107 parametry blok\u00f3w u\u017cywanych podczas dzielenia zawarto\u015bci. Aby ustali\u0107 takie parametry, wystarczy okre\u015bli\u0107 3 zaszyfrowane bloki zawieraj\u0105ce dane znane atakuj\u0105cemu. <\/p>\n Vulnerability is not specific to Restic and affects other backup systems using block data separation through the CDC (Content-Defined Chunking) technique, such as BorgBackup, Tarsnap, Bupstash, and Duplicacy. In Tarsnap, the issue was resolved in update 1.0.41, while in BorgBackup, work is ongoing to implement a fix intended for inclusion in the borg 2 branch. Bupstash saw its last change 2 years ago, and Duplicacy \u2014 4 months ago. <\/p>\n Dodatkowo zauwa\u017ca si\u0119, \u017ce w systemach u\u017cywaj\u0105cych deduplikacji, gdy istnieje mo\u017cliwo\u015b\u0107 dodawania w\u0142asnych plik\u00f3w do kopii zapasowej, mo\u017cna post\u0105pi\u0107 pro\u015bciej i okre\u015bli\u0107 obecno\u015b\u0107 interesuj\u0105cych plik\u00f3w po\u015brednio. Po dodaniu sprawdzanego pliku mo\u017cna oceni\u0107 zmian\u0119 rozmiaru magazynu \u2014 je\u015bli plik ju\u017c znajduje si\u0119 w magazynie, jego ponowne dodanie z powodu deduplikacji nie spowoduje odpowiedniego zwi\u0119kszenia rozmiaru. <\/p>\n Opr\u00f3cz usuni\u0119cia podatno\u015bci w Restic 0.18, zaproponowano r\u00f3wnie\u017c kilka nowo\u015bci: <\/p>\n\n