Bol zbaven\u00fd nov\u00e9ho vydania z\u00e1lohovacieho syst\u00e9mu Restic 0.18, ktor\u00fd umo\u017e\u0148uje uchov\u00e1va\u0165 z\u00e1lohy v za\u0161ifrovanej forme v verzionovanom \u00falo\u017eisku s podporou deduplik\u00e1cie. Syst\u00e9m je p\u00f4vodne navrhnut\u00fd tak, aby sa z\u00e1lohy ukladali v ned\u00f4veryhodn\u00fdch prostrediach a aby pr\u00edstup k z\u00e1lohe cudz\u00edch os\u00f4b neohrozil syst\u00e9m. Pri vytv\u00e1ran\u00ed z\u00e1lohy je mo\u017en\u00e9 definova\u0165 flexibiln\u00e9 pravidl\u00e1 na zahrnutie a vyl\u00fa\u010denie s\u00faborov a adres\u00e1rov (form\u00e1t pravidiel pripom\u00edna rsync alebo gitignore). Podporuje pr\u00e1cu v syst\u00e9moch Linux, macOS, Windows a BSD. K\u00f3d projektu je nap\u00edsan\u00fd v programovacom jazyku Go a je \u0161\u00edren\u00fd pod licenciou BSD. <\/p>\n
Z\u00e1lohy m\u00f4\u017eu by\u0165 ulo\u017een\u00e9 v lok\u00e1lnej FS, na externom serveri<\/a> s pr\u00edstupom cez SFTP\/SSH alebo HTTP REST, v cloudoch Amazon S3, OpenStack Swift, BackBlaze B2, Microsoft Azure Blob Storage a Google Cloud Storage, ako aj v ak\u00fdchko\u013evek \u00falo\u017eisk\u00e1ch, pre ktor\u00e9 s\u00fa k dispoz\u00edcii backendy rclone. Pre ukladanie sa m\u00f4\u017ee tie\u017e vyu\u017ei\u0165 vyv\u00edjan\u00fd projektom rest server, ktor\u00fd poskytuje vy\u0161\u0161\u00ed v\u00fdkon v porovnan\u00ed s in\u00fdmi backendmi a schopn\u00fd pracova\u0165 v re\u017eime len pre doplnenie, ktor\u00fd neumo\u017e\u0148uje odstr\u00e1ni\u0165 alebo zmeni\u0165 z\u00e1lohy v pr\u00edpade kompromit\u00e1cie p\u00f4vodn\u00e9ho servera a pr\u00edstupu k \u0161ifrovac\u00edm k\u013e\u00fa\u010dom. <\/p>\n Syst\u00e9m podporuje sn\u00edmky, ktor\u00e9 odr\u00e1\u017eaj\u00fa stav hierarchie adres\u00e1rov v r\u00f4znych \u010dasov\u00fdch momentoch (sn\u00edmky sa automaticky vytv\u00e1raj\u00fa pre ka\u017ed\u00fa z\u00e1lohu). Je mo\u017en\u00e9 kop\u00edrova\u0165 sn\u00edmky medzi r\u00f4znymi \u00falo\u017eiskami. Na \u0161etrenie d\u00e1tov\u00e9ho prenosu sa po\u010das vytv\u00e1rania z\u00e1loh kop\u00edruj\u00fa len zmenen\u00e9 \u00fadaje. Sn\u00edmka so z\u00e1lohou m\u00f4\u017ee by\u0165 pripojen\u00e1 ako virtu\u00e1lna part\u00edcia (pripojenie sa vykon\u00e1va pomocou FUSE). Taktie\u017e s\u00fa k dispoz\u00edcii pr\u00edkazy na anal\u00fdzu zmien a selekt\u00edvne vyh\u013ead\u00e1vanie s\u00faborov. <\/p>\n \u00dalo\u017eisko z\u00e1loh v Restic manipuluje nie s cel\u00fdmi s\u00fabormi, ale s blokmi premenlivej ve\u013ekosti, vyberan\u00fdmi pomocou Rabinovho podpisu. Inform\u00e1cie s\u00fa uchov\u00e1van\u00e9 viazan\u00e9 na obsah a nie n\u00e1zvy s\u00faborov (s\u00favisiace s d\u00e1tami n\u00e1zvy a objekty sa definuj\u00fa na \u00farovni metad\u00e1t bloku). Pre \u0161etrenie miesta v \u00falo\u017eisku a vyl\u00fa\u010denie nadbyto\u010dn\u00e9ho kop\u00edrovania \u00fadajov prebieha deduplik\u00e1cia. <\/p>\n Na vonkaj\u0161\u00edch serveroch s\u00fa inform\u00e1cie ulo\u017een\u00e9 za\u0161ifrovane \u2014 pre kontroln\u00e9 s\u00fa\u010dty a deduplik\u00e1ciu sa pou\u017e\u00edvaj\u00fa hashe SHA-256, pre \u0161ifrovanie \u2014 algoritmus AES-256-CTR a pre zabezpe\u010denie integrity \u2014 k\u00f3dy autentiz\u00e1cie na b\u00e1ze Poly1305-AES. Je zabezpe\u010den\u00e1 mo\u017enos\u0165 overenia z\u00e1lo\u017enej k\u00f3pie pomocou kontroln\u00fdch s\u00fa\u010dtov a k\u00f3dov autentiz\u00e1cie na potvrdenie, \u017ee integrita s\u00faborov nebola naru\u0161en\u00e1. <\/p>\n V novej verzii bola odstr\u00e1nen\u00e1 mo\u017enos\u0165 vykonania \u00fatoku (PDF) na zistenie pr\u00edtomnosti zadan\u00fdch s\u00faborov v za\u0161ifrovanom \u00falo\u017eisku z\u00e1loh. \u00datok umo\u017e\u0148uje zisti\u0165, \u010di sa v za\u0161ifrovanej z\u00e1lohe nach\u00e1dza nejak\u00fd konkr\u00e9tny s\u00fabor, z\u00edskan\u00edm pr\u00edstupu k \u00falo\u017eisku z\u00e1loh alebo anal\u00fdzou sie\u0165ovej prev\u00e1dzky so z\u00e1lohami. Napr\u00edklad \u00fatok m\u00f4\u017ee vykona\u0165 spr\u00e1vca servera, na ktor\u00fd sa ukladaj\u00fa z\u00e1lohy, internetov\u00fd poskytovate\u013e alebo \u0161peci\u00e1lne slu\u017eby, ktor\u00e9 z\u00edskali pr\u00edstup k serveru<\/a> alebo k prev\u00e1dzke. Cie\u013eom \u00fatoku m\u00f4\u017ee by\u0165 vy\u0161etrovanie \u00faniku inform\u00e1ci\u00ed, pri ktorom \u0161peci\u00e1lne slu\u017eby dok\u00e1\u017eu vyhodnoti\u0165 pr\u00edtomnos\u0165 zauj\u00edmav\u00fdch dokumentov v \u00falo\u017eisku z\u00e1loh. <\/p>\n Na zneu\u017eitie zranite\u013enosti mus\u00ed \u00fato\u010dn\u00edk dosiahnu\u0165 pridan\u00edm svojich \u00fadajov do z\u00e1lohy obete alebo vedie\u0165, \u017ee zn\u00e1my s\u00fabor sa nach\u00e1dza v z\u00e1lohe. Ak sa v z\u00e1lohe nach\u00e1dza s\u00fabor, ktor\u00fd \u00fato\u010dn\u00edk pozn\u00e1 (napr\u00edklad nejak\u00fd typ syst\u00e9mov\u00e9ho alebo multimedi\u00e1lneho obsahu), potom ziskom pr\u00edstupu k za\u0161ifrovan\u00e9mu \u00falo\u017eisku m\u00f4\u017ee \u00fato\u010dn\u00edk ur\u010di\u0165, \u010di sa vo vn\u00fatri nach\u00e1dzaj\u00fa \u010fal\u0161ie zauj\u00edmav\u00e9 s\u00fabory. <\/p>\n Met\u00f3da je zalo\u017een\u00e1 na tom, \u017ee na z\u00e1klade vlastnost\u00ed kompresie obsahu je mo\u017en\u00e9 ur\u010di\u0165 parametre blokov pou\u017e\u00edvan\u00fdch pri delen\u00ed obsahu. Pre ur\u010denie tak\u00fdchto parametrov sta\u010d\u00ed identifikova\u0165 3 za\u0161ifrovan\u00e9 bloky obsahuj\u00face \u00fadaje zn\u00e1me \u00fato\u010dn\u00edkovi. <\/p>\n Zranite\u013enos\u0165 nie je \u0161pecifick\u00e1 pre Restic a zasahuje aj in\u00e9 syst\u00e9my z\u00e1lohovania, ktor\u00e9 pou\u017e\u00edvaj\u00fa rozdelenie d\u00e1t na bloky pomocou techniky CDC (Content-Defined Chunking), ako s\u00fa BorgBackup, Tarsnap, Bupstash a Duplicacy. V Tarsnap bola t\u00e1to probl\u00e9m odstr\u00e1nen\u00e1 v aktualiz\u00e1cii 1.0.41, v BorgBackup sa pracuje na oprave, ktor\u00fa pl\u00e1nuj\u00fa zahrn\u00fa\u0165 do vetvy borg 2. V Bupstash bola posledn\u00e1 zmena pred 2 rokmi, a v Duplicacy \u2014 pred 4 mesiacmi. <\/p>\n \u010ealej sa uv\u00e1dza, \u017ee v syst\u00e9moch, ktor\u00e9 pou\u017e\u00edvaj\u00fa deduplik\u00e1ciu, ak je mo\u017enos\u0165 prid\u00e1va\u0165 vlastn\u00e9 s\u00fabory do z\u00e1lohy, je mo\u017en\u00e9 to zjednodu\u0161i\u0165 a ur\u010di\u0165 pr\u00edtomnos\u0165 zauj\u00edmav\u00fdch s\u00faborov nepriamo. Po pridan\u00ed overovan\u00e9ho s\u00faboru je mo\u017en\u00e9 oceni\u0165 zmenu ve\u013ekosti \u00falo\u017eiska \u2014 ak s\u00fabor u\u017e existuje v \u00falo\u017eisku, jeho op\u00e4tovn\u00e9 pridanie kv\u00f4li deduplik\u00e1cii nebude ma\u0165 za d\u00f4sledok po\u017eadovan\u00e9 zv\u00fd\u0161enie ve\u013ekosti. <\/p>\n Okrem odstr\u00e1nenia zranite\u013enosti v Restic 0.18 s\u00fa navrhnut\u00e9 aj niektor\u00e9 novinky: <\/p>\n\n