{"id":103534,"date":"2022-03-14T15:36:53","date_gmt":"2022-03-14T13:36:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij"},"modified":"2022-03-14T15:36:53","modified_gmt":"2022-03-14T13:36:55","slug":"dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/dostupen-tuf-1-0-frejmvork-dlya-organizaczii-bezopasnoj-dostavki-obnovlenij","title":{"rendered":"Na voljo je TUF 1.0, okvir za varno dostavo posodobitev.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Objavljen je izdajni okvir TUF 1.0 (The Update Framework), ki zagotavlja sredstva za varno preverjanje prisotnosti in prenos posodobitev. Glavni cilj projekta je za\u0161\u010dita strank pred tipi\u010dnimi napadi na repo in infrastrukturo, vklju\u010dno s prepre\u010devanjem \u0161irjenja zlonamernih posodobitev, ustvarjenih po pridobitvi dostopa do klju\u010dev za ustvarjanje digitalnih podpisov ali kompromitaciji repozitorija. Projekt poteka pod okriljem organizacije Linux Foundation in se uporablja za pove\u010danje varnosti dostave posodobitev v projektih, kot so Docker, Fuchsia, Automotive Grade Linux, Bottlerocket in PyPI (pri\u010dakuje se vklju\u010ditev overitve prenosov in metapodatkov v PyPI v bli\u017enji prihodnosti). Koda referen\u010dne implementacije TUF je napisana v jeziku Python in je dostopna pod licenco Apache 2.0. <\/p>\n
Projekt razvija niz knji\u017enic, formatov datotek in orodij, ki se lahko enostavno integrirajo v obstoje\u010de sisteme za posodabljanje aplikacij ter zagotavljajo za\u0161\u010dito v primeru kompromitacije klju\u010dev s strani razvijalcev programske opreme. Za uporabo TUF zadostuje dodati potrebne metapodatke v repozitorij, v odjemalsko kodo pa integrirati postopke za prenos in preverjanje datotek, ki jih zagotavlja TUF. <\/p>\n
Okvir TUF prevzame naloge preverjanja prisotnosti posodobitev, prenosa posodobitev in preverjanja njihove celovitosti. Sistem namestitve posodobitev se neposredno ne prekriva z dodatnimi metapodatki, preverjanje in prenos katerih prevzame TUF. Za integracijo z aplikacijami in sistemi namestitve posodobitev je na voljo nizko-nivojski API za dostop do metapodatkov ter implementacija visok-nivojskega odjemalskega API-jaa ngclient, pripravljenega za integracijo z aplikacijami. <\/p>\n
Med napadi, proti katerim se lahko TUF bori, so ozna\u010dena ponarejanje starih izdaj kot posodobitev z namenom blokiranja popravkov ranljivosti v programski opremi ali vrnitve uporabnika na staro ranljivo razli\u010dico, prav tako raz\u0161irjanje zlonamernih posodobitev, ki jih pravilno podpi\u0161ejo z uporabo kompromitiranega klju\u010da, ter izvajanje DDoS napadov na odjemalce, kot je neskon\u010dno posodabljanje, ki zapolni prostor na disku. <\/p>\n
Za\u0161\u010dita pred kompromitacijo infrastrukture dobavitelja programske opreme se dose\u017ee z vzdr\u017eevanjem lo\u010denih preverljivih zapisov o stanju repozitorija ali aplikacije. Preverljivi TUF metapodatki vklju\u010dujejo informacije o klju\u010dih, kterim lahko zaupamo, kriptografske hashe za oceno celovitosti datotek, dodatne digitalne podpise za overitev metapodatkov, podatke o \u0161tevilkah razli\u010dic in podatke o \u017eivljenjski dobi zapisov. Klju\u010di, uporabljeni za preverjanje, imajo omejeno \u017eivljenjsko dobo in zahtevajo stalno posodabljanje za za\u0161\u010dito pred podpisovanjem s starimi klju\u010di. <\/p>\n
Zmanj\u0161anje tveganja kompromitacije celotnega sistema se dose\u017ee z uporabo modela z delitvijo zaupanja, kjer je vsaka stran omejena le na tisto podro\u010dje, za katerega neposredno odgovarja. V sistemu je uporabljena hierarhija vlog s svojimi klju\u010di, na primer, korenska vloga podpisuje klju\u010de za vloge, odgovorne za metapodatke v repozitoriju, podatke o \u010dasu nastajanja posodobitev in ciljnih gradnjah, v svoji vrsti pa vloga, odgovorna za gradnje, podpisuje vloge, povezane z overitvijo dostavljenih datotek.
<\/center> <\/p>\n
Za za\u0161\u010dito pred kompromitacijo klju\u010dev se uporablja mehanizem operativnega odpoklica in zamenjave klju\u010dev. V vsakem posameznem klju\u010du so osredoto\u010dene le minimalno potrebne pristojnosti, za operacije overitve pa je potrebno uporabiti ve\u010d klju\u010dev (uhajanje posameznega klju\u010da ne omogo\u010da takoj\u0161njega napada na stranko, za kompromitacijo celotnega sistema pa je potrebno prevzeti klju\u010de vseh udele\u017eencev). Stranka lahko sprejema le datoteke, ustvarjene pozneje kot \u017ee prej prejeti datoteki, podatki pa se nalagajo le v skladu z velikostjo, dolo\u010deno v overjenih metapodatkih. <\/p>\n
Objavljen izdelek TUF 1.0.0 ponuja popolnoma predelano in stabilizirano referen\u010dno implementacijo specifikacije TUF, ki jo je mogo\u010de uporabiti kot pripravljen primer pri ustvarjanju lastnih implementacij ali za integracijo v svoje projekte. Nova implementacija vsebuje bistveno manj kode (1400 vrstic namesto 4700), je bolj enostavna za vzdr\u017eevanje in se lahko zlahka raz\u0161iri, na primer ob potrebi po dodajanju podpore specifi\u010dnim mre\u017enim steklom, sistemom shranjevanja ali \u0161ifrirnim algoritmom. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Na](\"\/wp-content\/uploads\/2022\/03\/e88156df6bdc88b840e7f230c7588cbb.jpg\")
<\/center> <\/p>\n