{"id":103534,"date":"2022-03-14T15:36:53","date_gmt":"2022-03-14T13:36:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij"},"modified":"2022-03-14T15:36:53","modified_gmt":"2022-03-14T13:36:55","slug":"dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","title":{"rendered":"O TUF 1.0 est\u00e1 dispon\u00edvel, um framework para organizar a entrega segura de atualiza\u00e7\u00f5es.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi lan\u00e7ado o framework TUF 1.0 (The Update Framework), que fornece ferramentas para verifica\u00e7\u00e3o segura da disponibilidade e download de atualiza\u00e7\u00f5es. O principal objetivo do projeto \u00e9 proteger o cliente contra ataques comuns a reposit\u00f3rios e infraestruturas, incluindo a mitiga\u00e7\u00e3o da promo\u00e7\u00e3o de atualiza\u00e7\u00f5es falsas criadas ap\u00f3s a obten\u00e7\u00e3o de acesso \u00e0s chaves para a forma\u00e7\u00e3o de assinaturas digitais ou a compromissos do reposit\u00f3rio. O projeto \u00e9 desenvolvido sob a \u00e9gide da Linux Foundation e \u00e9 utilizado para aumentar a seguran\u00e7a da entrega de atualiza\u00e7\u00f5es em projetos como Docker, Fuchsia, Automotive Grade Linux, Bottlerocket e PyPI (a verifica\u00e7\u00e3o de downloads e metadados do PyPI \u00e9 esperada em breve). O c\u00f3digo da implementa\u00e7\u00e3o de refer\u00eancia do TUF \u00e9 escrito em Python e distribu\u00eddo sob a licen\u00e7a Apache 2.0. <\/p>\n
O projeto desenvolve uma s\u00e9rie de bibliotecas, formatos de arquivo e utilit\u00e1rios que podem ser facilmente integrados em sistemas existentes de atualiza\u00e7\u00e3o de aplicativos, garantindo prote\u00e7\u00e3o em caso de comprometimento das chaves do lado dos desenvolvedores de software. Para usar o TUF, \u00e9 suficiente adicionar os metadados necess\u00e1rios ao reposit\u00f3rio e integrar os procedimentos fornecidos pelo TUF no c\u00f3digo do cliente para download e verifica\u00e7\u00e3o de arquivos. <\/p>\n
O framework TUF assume as tarefas de verificar a disponibilidade de atualiza\u00e7\u00f5es, baixar as atualiza\u00e7\u00f5es e verificar sua integridade. O sistema de instala\u00e7\u00e3o de atualiza\u00e7\u00f5es n\u00e3o se sobrep\u00f5e diretamente aos metadados adicionais, cuja verifica\u00e7\u00e3o e download s\u00e3o geridos pelo TUF. Para integra\u00e7\u00e3o com aplicativos e sistemas de instala\u00e7\u00e3o de atualiza\u00e7\u00f5es, \u00e9 oferecida uma API de baixo n\u00edvel para acesso aos metadados e a implementa\u00e7\u00e3o de uma API de cliente de alto n\u00edvel chamada ngclient, pronta para integra\u00e7\u00e3o com aplicativos. <\/p>\n
Entre os ataques que o TUF pode mitigar, destacam-se a substitui\u00e7\u00e3o de lan\u00e7amentos antigos como se fossem atualiza\u00e7\u00f5es, visando bloquear a corre\u00e7\u00e3o de vulnerabilidades no software ou reverter o usu\u00e1rio para uma vers\u00e3o antiga vulner\u00e1vel, assim como a promo\u00e7\u00e3o de atualiza\u00e7\u00f5es maliciosas, devidamente assinadas usando uma chave comprometida, e a realiza\u00e7\u00e3o de ataques DoS aos clientes, como o preenchimento de disco com atualiza\u00e7\u00f5es infinitas. <\/p>\n
A prote\u00e7\u00e3o contra a compromissos da infraestrutura do fornecedor de software \u00e9 alcan\u00e7ada atrav\u00e9s da manuten\u00e7\u00e3o de registros verific\u00e1veis separando o estado do reposit\u00f3rio ou aplicativo. Os metadados TUF verific\u00e1veis incluem informa\u00e7\u00f5es sobre as chaves em que se pode confiar, hashes criptogr\u00e1ficos para avaliar a integridade dos arquivos, assinaturas digitais adicionais para atestar metadados, informa\u00e7\u00f5es sobre n\u00fameros de vers\u00e3o e dados sobre a dura\u00e7\u00e3o vital dos registros. As chaves utilizadas para verifica\u00e7\u00e3o t\u00eam uma dura\u00e7\u00e3o limitada e exigem atualiza\u00e7\u00e3o constante para se proteger contra a assinatura feita com chaves antigas. <\/p>\n
A redu\u00e7\u00e3o do risco de comprometimento de todo o sistema \u00e9 realizada atrav\u00e9s do uso de um modelo de separa\u00e7\u00e3o de confian\u00e7a, onde cada parte \u00e9 limitada apenas \u00e0 \u00e1rea pela qual \u00e9 diretamente respons\u00e1vel. O sistema utiliza uma hierarquia de pap\u00e9is com suas chaves, por exemplo, o papel raiz assina chaves para pap\u00e9is respons\u00e1veis pelos metadados no reposit\u00f3rio, dados sobre o momento da forma\u00e7\u00e3o das atualiza\u00e7\u00f5es e as compila\u00e7\u00f5es de destino, por sua vez, o papel respons\u00e1vel pelas compila\u00e7\u00f5es assina pap\u00e9is relacionados \u00e0 certifica\u00e7\u00e3o dos arquivos entregues.
<\/center> <\/p>\n
Para proteger contra a comprometimento das chaves, um mecanismo de revoga\u00e7\u00e3o e substitui\u00e7\u00e3o de chaves em tempo real \u00e9 utilizado. Cada chave individual concentra apenas os poderes m\u00ednimos necess\u00e1rios, e para opera\u00e7\u00f5es de certifica\u00e7\u00e3o \u00e9 necess\u00e1rio aplicar v\u00e1rias chaves (o vazamento de uma \u00fanica chave n\u00e3o permite atacar imediatamente o cliente, e para comprometer todo o sistema \u00e9 necess\u00e1rio capturar as chaves de todos os participantes). O cliente s\u00f3 pode aceitar arquivos criados ap\u00f3s os arquivos j\u00e1 recebidos, e os dados s\u00e3o carregados apenas de acordo com o tamanho especificado nos metadados certificados. <\/p>\n
A vers\u00e3o TUF 1.0.0 publicada oferece uma implementa\u00e7\u00e3o de refer\u00eancia totalmente reescrita e estabilizada da especifica\u00e7\u00e3o TUF, que pode ser usada como um exemplo acabado ao criar suas pr\u00f3prias implementa\u00e7\u00f5es ou para integra\u00e7\u00e3o em seus projetos. A nova implementa\u00e7\u00e3o cont\u00e9m significativamente menos c\u00f3digo (1400 linhas em vez de 4700), \u00e9 mais f\u00e1cil de manter e pode ser facilmente expandida, por exemplo, ao adicionar suporte a pilhas de rede espec\u00edficas, sistemas de armazenamento ou algoritmos de criptografia. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"O](\"\/wp-content\/uploads\/2022\/03\/e88156df6bdc88b840e7f230c7588cbb.jpg\")
<\/center> <\/p>\n