{"id":33247,"date":"2019-10-31T21:51:34","date_gmt":"2019-10-31T18:51:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/reliz-wordpress-5-2-s-podderzhkoj-proverki-obnovlenij-po-tsifrovoj-podpisi\/"},"modified":"2019-10-31T21:51:34","modified_gmt":"2019-10-31T18:51:34","slug":"reliz-wordpress-5-2-s-podderzhkoj-proverki-obnovlenij-po-tsifrovoj-podpisi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/reliz-wordpress-5-2-s-podderzhkoj-proverki-obnovlenij-po-tsifrovoj-podpisi","title":{"rendered":"Lansarea WordPress 5.2 cu suport pentru verificarea actualiz\u0103rilor prin semn\u0103tur\u0103 digital\u0103","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Prezentat<\/a><\/noindex> lansarea sistemului de gestionare a con\u021binutului web WordPress 5.2<\/a><\/noindex>. Lansa\u021bi notele de lansare a unei epopee de \u0219ase ani<\/a><\/noindex> \u00een implementarea op\u021biunile<\/a><\/noindex> verific\u0103rii actualiz\u0103rilor \u0219i extensiilor prin semn\u0103tur\u0103 digital\u0103. <\/p>\n

P\u00e2n\u0103 acum, la instalarea actualiz\u0103rilor \u00een WordPress, factorul principal de asigurare a securit\u0103\u021bii era \u00eencrederea \u00een infrastructura \u0219i serverele WordPress (dup\u0103 desc\u0103rcare se realiza o verificare a hash-ului f\u0103r\u0103 verificarea sursei). \u00cen cazul compromiterii serverelor proiectului, atacatorii aveau posibilitatea de a modifica actualizarea \u0219i de a r\u0103sp\u00e2ndi cod malicios \u00een r\u00e2ndul site-urilor bazate pe WordPress care utilizau sistemul de instalare automat\u0103 a actualiz\u0103rilor. Conform modelului de livrare bazat pe \u00eencredere aplicat anterior, o astfel de modificare ar fi r\u0103mas neobservat\u0103 de utilizatori. <\/p>\n

Av\u00e2nd \u00een vedere c\u0103 informa\u021biile<\/a><\/noindex> proiectul w3techs, platforma WordPress este utilizat\u0103 pe 33,8% din site-urile de pe internet, incidentul ar fi avut un impact catastrofal. De asemenea, riscul de compromitere a infrastructurii nu era ipotetic, ci foarte real. De exemplu, cu c\u00e2\u021biva ani \u00een urm\u0103, unul dintre cercet\u0103torii \u00een securitate a demonstrat<\/a><\/noindex> o vulnerabilitate care permitea atacatorului s\u0103 execute propriul cod pe serverul api.wordpress.org. <\/p>\n

\u00cen cazul utiliz\u0103rii semn\u0103turilor digitale, ob\u021binerea controlului asupra serverului de distribu\u021bie a actualiz\u0103rilor nu va duce la compromiterea sistemelor utilizatorilor, deoarece pentru a efectua un atac ar fi necesar s\u0103 se ob\u021bin\u0103 \u0219i cheia privat\u0103 stocat\u0103 separat, cu ajutorul c\u0103reia se realizeaz\u0103 semn\u0103tura actualiz\u0103rilor. <\/p>\n

Implementarea verific\u0103rii sursei actualiz\u0103rilor prin semn\u0103tur\u0103 digital\u0103 a fost \u00eempiedicat\u0103 de faptul c\u0103 suportul pentru algoritmii criptografici necesari a ap\u0103rut \u00een livrarea standard a PHP destul de recent. Algoritmii criptografici necesari au ap\u0103rut gra\u021bie integr\u0103rii bibliotecii Libsodium<\/a><\/noindex> \u00een compunerea principal\u0103 PHP 7.2<\/a><\/noindex>. Dar versiunea minim suportat\u0103 \u00een WordPress este<\/a><\/noindex> versiunea 5.2.4 (\u00eencep\u00e2nd cu WordPress 5.2 \u2014 5.6.20). Activarea suportului pentru semn\u0103turi digitale ar conduce la cerin\u021be minime semnificativ mai mari pentru versiunea PHP acceptat\u0103 sau la ad\u0103ugarea unei dependen\u021be externe, lucru pe care dezvoltatorii nu au putut s\u0103-l accepte av\u00e2nd \u00een vedere r\u0103sp\u00e2ndirea versiunilor PHP \u00een sistemele de g\u0103zduire. <\/p>\n

Solu\u021bia a fost instrumentelor pentru asigurarea securit\u0103\u021bii,<\/a><\/noindex> \u0219i includerea \u00een WordPress 5.2 a unei variante compacte a Libsodium \u2014 Compatibilitate cu Sodium<\/a><\/noindex>, \u00een care este implementat \u00een PHP un set minim de algoritmi pentru verificarea semn\u0103turilor digitale. Implementarea las\u0103 de dorit din punct de vedere al performan\u021bei, dar rezolv\u0103 complet problema compatibilit\u0103\u021bii, permi\u021b\u00e2nd de asemenea dezvoltatorilor de pluginuri s\u0103 \u00eenceap\u0103 s\u0103 integreze algoritmi criptografici moderni.<\/p>\n

Pentru formarea semn\u0103turilor digitale este utilizat algoritmul Ed25519<\/a><\/noindex>, dezvoltat cu participarea lui Daniel Bernstein. Semn\u0103tura digital\u0103 este generat\u0103 pentru valoarea hash SHA384, calculat\u0103 din con\u021binutul arhivei cu actualiz\u0103ri. Ed25519 are un nivel de securitate mai ridicat dec\u00e2t ECDSA \u0219i DSA \u0219i demonstreaz\u0103 o vitez\u0103 foarte mare de verificare \u0219i generare a semn\u0103turilor. Rezisten\u021ba la atacuri pentru Ed25519 este de aproximativ 2^128 (\u00een medie, pentru a ataca Ed25519 ar fi necesare 2^140 opera\u021bii pe bi\u021bi), ceea ce corespunde rezisten\u021bei unor algoritmi precum NIST P-256 \u0219i RSA cu o dimensiune a cheii de 3000 de bi\u021bi sau criptare bloc de 128 de bi\u021bi. Ed25519 nu este, de asemenea, afectat de probleme de coliziune \u00een hash-uri, nu este sensibil la atacuri prin analiza temporiz\u0103rii cache-ului \u0219i atacuri prin canale laterale. <\/p>\n

\u00cen versiunea WordPress 5.2, verificarea semn\u0103turii digitale acoper\u0103 momentan doar actualiz\u0103rile principale ale platformei \u0219i nu blocheaz\u0103 actualizarea \u00een mod implicit, inform\u00e2nd doar utilizatorul \u00een leg\u0103tur\u0103 cu problema ap\u0103rut\u0103. Decizia de a nu include blocarea implicit\u0103 a fost luat\u0103 din cauza necesit\u0103\u021bii de a verifica complet \u0219i de a contura posibile probleme<\/a><\/noindex>. \u00cen viitor, se preconizeaz\u0103 c\u0103 verificarea semn\u0103turii digitale va fi ad\u0103ugat\u0103 \u0219i pentru a verifica sursa de instalare a temelor \u0219i pluginurilor (produc\u0103torii vor putea semna lans\u0103rile cu cheia lor).<\/p>\n

Pe l\u00e2ng\u0103 suportul pentru semn\u0103turile digitale \u00een WordPress 5.2, se pot men\u021biona urm\u0103toarele schimb\u0103ri:<\/p>\n