\u00cbsht\u00eb publikuar versione 1.0 e kuadrit TUF (The Update Framework), i cili ofron mjete p\u00ebr verifikimin e sigurt t\u00eb disponueshm\u00ebris\u00eb dhe shkarkimit t\u00eb p\u00ebrdit\u00ebsimeve. Q\u00ebllimi kryesor i projektit \u00ebsht\u00eb mbrojtja e klient\u00ebve nga sulmet standarde ndaj repositor\u00ebve dhe infrastrukturave, p\u00ebrfshir\u00eb parandalimin e p\u00ebrhapjes s\u00eb p\u00ebrdit\u00ebsimeve t\u00eb rreme nga haker\u00ebt, pas marrjes s\u00eb qasje n\u00eb \u00e7el\u00ebsat p\u00ebr krijimin e n\u00ebnshkrimeve dixhitale ose komprometimin e repositor\u00ebve. Projekti zhvillohet n\u00ebn patronazhin e organizat\u00ebs Linux Foundation dhe p\u00ebrdoret p\u00ebr t\u00eb rritur sigurin\u00eb e shp\u00ebrndarjes s\u00eb p\u00ebrdit\u00ebsimeve n\u00eb projekte si Docker, Fuchsia, Automotive Grade Linux, Bottlerocket dhe PyPI (verehtesimi i shkarkimeve dhe metadatat n\u00eb PyPI pritet s\u00eb shpejti). Kodi referues i implementimit TUF \u00ebsht\u00eb shkruar n\u00eb gjuh\u00ebn Python dhe shp\u00ebrndahet n\u00ebn licenc\u00ebn Apache 2.0. <\/p>\n
Projekti zhvillon nj\u00eb seri bibliotekash, formatesh skedar\u00ebsh dhe utilitetesh, t\u00eb cilat mund t\u00eb integrohen leht\u00eb n\u00eb sistemet ekzistuese t\u00eb p\u00ebrdit\u00ebsimit t\u00eb aplikacioneve, duke siguruar mbrojtje n\u00eb rast t\u00eb komprometimit t\u00eb \u00e7el\u00ebsave nga zhvilluesit e softuerit. P\u00ebr t\u00eb p\u00ebrdorur TUF, mjafton t\u00eb shtoni n\u00eb repositorin e nevojsh\u00ebm metadatat, dhe n\u00eb kodin e klientit t\u00eb integrohen procedurat e ofruara n\u00eb TUF p\u00ebr shkarkimin dhe verifikimin e skedar\u00ebve. <\/p>\n
Kuadri TUF merr p\u00ebrsip\u00ebr detyrat e verifikimit t\u00eb shfaqjes s\u00eb p\u00ebrdit\u00ebsimeve, shkarkimit t\u00eb p\u00ebrdit\u00ebsimeve dhe verifikimit t\u00eb integritetit t\u00eb tyre. Sistemi i instalimit t\u00eb p\u00ebrdit\u00ebsimeve nuk nd\u00ebrvepron drejtp\u00ebrdrejt me metadat e tjera shtes\u00eb, verifikimin dhe shkarkimin e t\u00eb cilave e b\u00ebn TUF. P\u00ebr integrimin me aplikacionet dhe sistemet e instalimit t\u00eb p\u00ebrdit\u00ebsimeve ofrohet nj\u00eb API i nivelit t\u00eb ul\u00ebt p\u00ebr qasje n\u00eb metadat dhe realizimi i nj\u00eb API klienti t\u00eb nivelit t\u00eb lart\u00eb ngclient, i gatsh\u00ebm p\u00ebr integrim me aplikacionet. <\/p>\n
Nga sulmet q\u00eb mund t\u00eb parandalohen nga TUF, p\u00ebrmenden z\u00ebvend\u00ebsimi i versioneve t\u00eb vjetra si p\u00ebrdit\u00ebsime me q\u00ebllim bllokimin e rregullimeve t\u00eb dob\u00ebsive n\u00eb softuer ose kthimin e p\u00ebrdoruesve n\u00eb nj\u00eb version t\u00eb vjet\u00ebr t\u00eb pambrojtur, si dhe p\u00ebrhapja e p\u00ebrdit\u00ebsimeve t\u00eb d\u00ebmshme, t\u00eb n\u00ebnshkruara n\u00eb m\u00ebnyr\u00eb t\u00eb sakt\u00eb duke p\u00ebrdorur nj\u00eb \u00e7el\u00ebs t\u00eb komprometuar, duke kryer sulme DoS ndaj klient\u00ebve, si p.sh. mbushja e diskut me p\u00ebrdit\u00ebsime t\u00eb pafundme. <\/p>\n
Mbrojtja nga komprometimi i infrastruktur\u00ebs s\u00eb ofruesit t\u00eb software-it arrihet p\u00ebrmes ruajtjes s\u00eb regjistrave t\u00eb ve\u00e7ant\u00eb t\u00eb verifikuesh\u00ebm p\u00ebr gjendjen e depozit\u00ebs ose aplikacionit. T\u00eb dh\u00ebnat metadatat TUF p\u00ebrfshijn\u00eb informacion mbi \u00e7el\u00ebsat e besuesh\u00ebm, hash-e kriptografike p\u00ebr vler\u00ebsimin e integritetit t\u00eb skedar\u00ebve, n\u00ebnshkrime t\u00eb tjera digjitale p\u00ebr t\u00eb garantuar metadatat, informacion mbi numrat e versioneve dhe t\u00eb dh\u00ebna mbi koh\u00ebn e jet\u00ebs s\u00eb regjistrave. \u00c7el\u00ebsat q\u00eb p\u00ebrdoren p\u00ebr verifikim kan\u00eb nj\u00eb koh\u00eb t\u00eb kufizuar t\u00eb jet\u00ebs dhe k\u00ebrkojn\u00eb rifreskim t\u00eb vazhduesh\u00ebm p\u00ebr t'u mbrojtur nga krijimi i n\u00ebnshkrimeve me \u00e7el\u00ebsa t\u00eb vjet\u00ebr. <\/p>\n
Reduktimi i rrezikut t\u00eb komprometimit t\u00eb sistemit t\u00ebr\u00ebsor arrihet p\u00ebrmes p\u00ebrdorimit t\u00eb nj\u00eb modeli me ndarje besimi, n\u00eb t\u00eb cilin \u00e7do pal\u00eb \u00ebsht\u00eb e kufizuar vet\u00ebm n\u00eb at\u00eb zon\u00eb p\u00ebr t\u00eb cil\u00ebn \u00ebsht\u00eb p\u00ebrgjegj\u00ebse drejtp\u00ebrdrejt. Sistemi p\u00ebrdor nj\u00eb hierarkin\u00eb rolesh me \u00e7el\u00ebsat e tij, p\u00ebr shembull, roli themelor n\u00ebnshkruan \u00e7el\u00ebsat p\u00ebr rolet p\u00ebrgjegj\u00ebse p\u00ebr metadatat n\u00eb depo, t\u00eb dh\u00ebnat mbi koh\u00ebn e krijimit t\u00eb p\u00ebrdit\u00ebsimeve dhe nd\u00ebrtimet e synuara, nd\u00ebrsa roli q\u00eb \u00ebsht\u00eb p\u00ebrgjegj\u00ebs p\u00ebr nd\u00ebrtimet n\u00ebnshkruan rolet e lidhura me garantimin e skedar\u00ebve t\u00eb d\u00ebrguara.
<\/center> <\/p>\n
P\u00ebr t\u00eb mbrojtur nga komprometimi i \u00e7el\u00ebsave p\u00ebrdoret mekanizmi i t\u00ebrheqjes dhe z\u00ebvend\u00ebsimit t\u00eb menj\u00ebhersh\u00ebm t\u00eb \u00e7el\u00ebsave. N\u00eb secilin \u00e7el\u00ebs mbahen vet\u00ebm autorizimet minimale t\u00eb nevojshme, dhe p\u00ebr operacionet e garantimit k\u00ebrkohet p\u00ebrdorimi i disa \u00e7el\u00ebsave (shkaktimi i nj\u00eb rrjedhje t\u00eb vet\u00ebm \u00e7el\u00ebsi nuk lejon menj\u00ebher\u00eb sulmin ndaj klientit, dhe p\u00ebr komprometimin e t\u00ebr\u00eb sistemit \u00ebsht\u00eb e nevojshme t\u00eb kapen \u00e7el\u00ebsat e t\u00eb gjitha pal\u00ebve). Klienti mund t\u00eb pranoj\u00eb vet\u00ebm skedar\u00ebt e krijuar m\u00eb von\u00eb se skedar\u00ebt e marr\u00eb m\u00eb par\u00eb, dhe t\u00eb dh\u00ebnat ngarkohen vet\u00ebm n\u00eb p\u00ebrputhje me madh\u00ebsin\u00eb e specifikuar n\u00eb metadatat e garantuara. <\/p>\n
Botimi i TUF 1.0.0 ofron nj\u00eb implementim t\u00ebr\u00ebsisht t\u00eb rishkruar dhe t\u00eb stabilizuar t\u00eb specifikimit TUF, i cili mund t\u00eb p\u00ebrdoret si nj\u00eb shembull i gatsh\u00ebm gjat\u00eb krijimit t\u00eb implementimeve t\u00eb veta ose p\u00ebr integrim n\u00eb projektet e veta. Ky implementim i ri ka nj\u00eb kod m\u00eb t\u00eb vog\u00ebl n\u00eb m\u00ebnyr\u00eb t\u00eb dukshme (1400 rreshta n\u00eb vend t\u00eb 4700), \u00ebsht\u00eb m\u00eb i leht\u00eb p\u00ebr t'u mbajtur dhe mund t\u00eb zgjerohet leht\u00ebsisht, p\u00ebr shembull, n\u00eb rast se \u00ebsht\u00eb e nevojshme t\u00eb shtohet mb\u00ebshtetje p\u00ebr grupe t\u00eb ve\u00e7anta rrjetesh, sisteme ruajtjeje ose algoritme enkriptimi. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"TUF](\"\/wp-content\/uploads\/2022\/03\/e88156df6bdc88b840e7f230c7588cbb.jpg\")
<\/center> <\/p>\n