{"id":115675,"date":"2024-05-10T19:52:06","date_gmt":"2024-05-10T17:52:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-gittuf-razvivaet-sistemu-kriptograficheskoj-zashhity-repozitoriev-git"},"modified":"2024-05-10T19:52:06","modified_gmt":"2024-05-10T17:52:06","slug":"proekt-gittuf-razvivaet-sistemu-kriptograficheskoj-zashhity-repozitoriev-git","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/news\/proekt-gittuf-razvivaet-sistemu-kriptograficheskoj-zashhity-repozitoriev-git","title":{"rendered":"Projekti gittuf zhvillon nj\u00eb sistem mbrojtjeje kriptografike p\u00ebr repozitat Git","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Lansimi i projektit gittuf 0.4 \u00ebsht\u00eb i disponuesh\u00ebm, duke zhvilluar nj\u00eb sistem hierarkik verifikimi t\u00eb p\u00ebrmbajtjes s\u00eb depozitave Git, q\u00eb lejon minimizimin e rreziqeve n\u00eb situat\u00ebn e kompromitimit t\u00eb zhvilluesve individual\u00eb q\u00eb kan\u00eb akses n\u00eb depo. Gittuf ofron nj\u00eb shtes\u00eb t\u00eb siguris\u00eb p\u00ebr Git dhe nj\u00eb set mjetesh p\u00ebr menaxhimin e \u00e7el\u00ebsave t\u00eb t\u00eb gjith\u00eb zhvilluesve q\u00eb kan\u00eb akses n\u00eb depo, si dhe p\u00ebr vendosjen e rregullave t\u00eb aksesit n\u00eb deg\u00eb, etiketa dhe skedar\u00eb t\u00eb ve\u00e7ant\u00eb. Kodi i projektit \u00ebsht\u00eb shkruar n\u00eb gjuh\u00ebn Go dhe shp\u00ebrndahet n\u00ebn licenc\u00ebn Apache 2.0. Projekti \u00ebsht\u00eb n\u00eb faz\u00ebn e zhvillimit aktiv dhe ka cil\u00ebsi l\u00ebshimi alfa, e cila \u00ebsht\u00eb e p\u00ebrshtatshme p\u00ebr eksperimente, por ende nuk \u00ebsht\u00eb gati p\u00ebr implementime t\u00eb plota. <\/p>\n
Informacioni dhe artefaktet q\u00eb ofrojn\u00eb verifikim shtes\u00eb t\u00eb ndryshimeve t\u00eb b\u00ebra, ruhen n\u00eb nj\u00eb depo objekte Git n\u00eb nj\u00eb hap\u00ebsir\u00eb emri specifike p\u00ebr gittuf, q\u00eb lejon ruajtjen e p\u00ebrputhshm\u00ebris\u00eb me mjetet dhe sh\u00ebrbimet ekzistuese, duke p\u00ebrfshir\u00eb GitHub dhe GitLab. Kur p\u00ebrdoren mjete pa mb\u00ebshtetje p\u00ebr gittuf, depoja mbetet plot\u00ebsisht e aksesueshme, por mund\u00ebsia e verifikimit t\u00eb avancuar t\u00eb integritetit t\u00eb saj \u00ebsht\u00eb e kufizuar. Arkitektura e gittuf \u00ebsht\u00eb e nd\u00ebrtuar mbi element\u00eb t\u00eb provuar t\u00eb korniz\u00ebs TUF (The Update Framework), q\u00eb p\u00ebrdoret p\u00ebr t\u00eb mbrojtur proceset e formimit t\u00eb azhurnimeve n\u00eb projekte t\u00eb tilla si Docker, Fuchsia, AGL (Automotive Grade Linux) dhe PyPI. <\/p>\n
Modeli i verifikimit n\u00eb gittuf bazohet n\u00eb p\u00ebrdorimin e nj\u00eb sistemi hierarkik t\u00eb shp\u00ebrndarjes s\u00eb besimit. Rr\u00ebnja e besimit (root of trust) i p\u00ebrket pronarit t\u00eb depozit\u00ebs, i cili mund t\u00eb gjeneroj\u00eb \u00e7el\u00ebsa p\u00ebr pjes\u00ebmarr\u00ebsit n\u00eb zhvillim dhe t\u00eb p\u00ebrcaktoj\u00eb rregullat sipas t\u00eb cilave \u00e7el\u00ebsat e krijuar mund t\u00eb p\u00ebrdoren. Gittuf lejon krijimin e rregullave fleksib\u00ebl dhe t\u00eb detajuara q\u00eb p\u00ebrcaktojn\u00eb fuqit\u00eb e secilit zhvillues dhe fush\u00ebn e depozit\u00ebs n\u00eb t\u00eb cil\u00ebn ai ka mund\u00ebsi t\u00eb b\u00ebj ndryshime. P\u00ebr shembull, nj\u00eb zhvillues mund t\u00eb jet\u00eb i autorizuar p\u00ebr t\u00eb krijuar etiketa, p\u00ebr t\u00eb b\u00ebr\u00eb ndryshime n\u00eb deg\u00eb t\u00eb caktuara, ose p\u00ebr t\u00eb ndryshuar vet\u00ebm skedar\u00eb t\u00eb ve\u00e7ant\u00eb n\u00eb depo. <\/p>\n
Zhvilluesit dhe ndryshimet q\u00eb ata sjellin identifikohen p\u00ebrmes \u00e7el\u00ebsave dhe n\u00ebnshkrimeve digjitale. Gittuf mund\u00ebson gjenerimin e \u00e7el\u00ebsave t\u00eb rinj, shp\u00ebrndarjen e sigurt t\u00eb \u00e7el\u00ebsave, kryerjen e rotacionit periodik t\u00eb \u00e7el\u00ebsave, t\u00ebrheqjen e \u00e7el\u00ebsave t\u00eb komprometuar, menaxhimin e listave t\u00eb aksesit (ACL) dhe hap\u00ebsirave t\u00eb emrave n\u00eb depozit\u00eb Git. Gittuf gjithashtu kryen mbajtjen e nj\u00eb logu referenc\u00eb p\u00ebr t\u00eb gjitha ndryshimet (RSL \u2014 Reference State Log), integriteti dhe mbrojtja nga manipulimi retroaktive, e cila sigurohet me an\u00eb t\u00eb struktur\u00ebs n\u00eb form\u00eb_tree_Merkle_ (Merkle Tree) \u2014 \u00e7do deg\u00eb v\u00ebrteton t\u00eb gjitha deg\u00ebt dhe nyjet n\u00ebnkupt\u00ebse p\u00ebrmes hashing-ut n\u00eb form\u00eb_tree_ (duke pasur nj\u00eb hash p\u00ebrfundimtar, p\u00ebrdoruesi mund t\u00eb sigurohet p\u00ebr sakt\u00ebsin\u00eb e gjith\u00eb historis\u00eb s\u00eb operacioneve dhe gjithashtu p\u00ebr sakt\u00ebsin\u00eb e gjendjeve t\u00eb kaluar). <\/p>\n
P\u00ebr verifikimin e n\u00ebnshkrimeve dixhitale t\u00eb komit\u00ebve dhe etiketeve, pronari i depozit\u00ebs formon dhe shp\u00ebrndan \u00e7el\u00ebsa publik\u00eb, t\u00eb cil\u00ebt jan\u00eb t\u00eb lidhur ngusht\u00eb me depozit\u00ebn. P\u00ebr t\u00eb parandaluar avancimin nga ana e keqb\u00ebr\u00ebsve t\u00eb ndryshimeve t\u00eb krijuara pas marrjes s\u00eb aksesit n\u00eb \u00e7el\u00ebsa p\u00ebr formimin e n\u00ebnshkrimeve dixhitale nga zhvillues t\u00eb ve\u00e7ant\u00eb, p\u00ebrdoren mekanizma t\u00eb t\u00ebrheqjes dhe z\u00ebvend\u00ebsimit t\u00eb \u00e7el\u00ebsave. \u00c7el\u00ebsat kan\u00eb nj\u00eb koh\u00eb t\u00eb kufizuar jetese dhe k\u00ebrkojn\u00eb azhurnim t\u00eb vazhduesh\u00ebm p\u00ebr t\u00eb mbrojtur nga formimi i n\u00ebnshkrimeve nga \u00e7el\u00ebsa t\u00eb vjet\u00ebr. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"