Dal\u00ebse e edicionit t\u00eb projektit gittuf 0.4, q\u00eb zhvillon nj\u00eb sistem hierarkik verifikimi t\u00eb p\u00ebrmbajtjes s\u00eb repozitor\u00ebve Git, duke lejuar minimizimin e rreziqeve n\u00eb situat\u00ebn e komprometit t\u00eb zhvilluesve t\u00eb caktuar q\u00eb kan\u00eb akses n\u00eb repozitor. Gittuf ofron nj\u00eb shtres\u00eb shtes\u00eb sigurie p\u00ebr Git dhe nj\u00eb grup veglash p\u00ebr menaxhimin e \u00e7el\u00ebsave t\u00eb t\u00eb gjith\u00eb zhvilluesve q\u00eb kan\u00eb akses n\u00eb repozitor, si dhe p\u00ebr vendosjen e rregullave t\u00eb aksesit p\u00ebr deg\u00ebt, etiketat dhe skedar\u00ebt individual\u00eb. Kodi i projektit \u00ebsht\u00eb shkruar n\u00eb gjuh\u00ebn Go dhe shp\u00ebrndahet n\u00ebn licenc\u00ebn Apache 2.0. Projekti \u00ebsht\u00eb n\u00eb faz\u00ebn e zhvillimit aktiv dhe ka cil\u00ebsi t\u00eb l\u00ebshimit alfa, e p\u00ebrshtatshme p\u00ebr eksperimente, por ende nuk \u00ebsht\u00eb gati p\u00ebr zbatime n\u00eb prodhim. <\/p>\n
Informacioni dhe artefaktet q\u00eb sigurojn\u00eb verifikim shtes\u00eb t\u00eb ndryshimeve t\u00eb b\u00ebra ruhen n\u00eb depozit\u00ebn e objekteve Git n\u00eb nj\u00eb hap\u00ebsir\u00eb emrash specifike p\u00ebr gittuf, gj\u00eb q\u00eb lejon ruajtjen e p\u00ebrputhshm\u00ebris\u00eb mbrapa me mjetet dhe sh\u00ebrbimet ekzistuese, duke p\u00ebrfshir\u00eb GitHub dhe GitLab. Kur p\u00ebrdoren mjete pa mb\u00ebshtetje p\u00ebr gittuf, repozitori mbetet plot\u00ebsisht e aksesueshme, por mund\u00ebsia p\u00ebr verifikim t\u00eb avancuar t\u00eb integritetit t\u00eb tij \u00ebsht\u00eb e kufizuar. Arkitektura e gittuf bazohet n\u00eb elemente t\u00eb verifikuara t\u00eb korniz\u00ebs TUF (The Update Framework), e cila p\u00ebrdoret p\u00ebr t\u00eb mbrojtur proceset e formimit t\u00eb p\u00ebrdit\u00ebsimeve n\u00eb projekte t\u00eb tilla si Docker, Fuchsia, AGL (Automotive Grade Linux) dhe PyPI. <\/p>\n
Modeli i verifikimit n\u00eb gittuf bazohet n\u00eb p\u00ebrdorimin e nj\u00eb sistemi hierarkik t\u00eb shp\u00ebrndarjes s\u00eb besimit. Rr\u00ebnja e besimit (root of trust) i p\u00ebrket pronarit t\u00eb repozitorit, i cili mund t\u00eb gjeneroj\u00eb \u00e7el\u00ebsa p\u00ebr pjes\u00ebmarr\u00ebsit n\u00eb zhvillim dhe t\u00eb p\u00ebrcaktoj\u00eb rregullat, sipas t\u00eb cilave mund t\u00eb p\u00ebrdoren \u00e7el\u00ebsat e krijuar. Gittuf lejon krijimin e rregullave fleksib\u00ebl dhe t\u00eb granularizuara, q\u00eb p\u00ebrcaktojn\u00eb kompetencat e secilit zhvillues dhe zon\u00ebn e repozitorit, n\u00eb t\u00eb cil\u00ebn ai ka mund\u00ebsi t\u00eb b\u00ebj\u00eb ndryshime. P\u00ebr shembull, nj\u00eb zhvillues mund t\u00eb jet\u00eb i autorizuar p\u00ebr t\u00eb krijuar etiketat, p\u00ebr t\u00eb b\u00ebr\u00eb ndryshime n\u00eb deg\u00eb t\u00eb caktuara ose p\u00ebr t\u00eb ndryshuar vet\u00ebm skedar\u00eb t\u00eb ve\u00e7ant\u00eb n\u00eb repozitor. <\/p>\n
Zhvilluesit dhe ndryshimet q\u00eb ata b\u00ebjn\u00eb identifikohen nga \u00e7el\u00ebsat dhe n\u00ebnshkrimet digjitale. Gittuf mund\u00ebson gjenerimin e \u00e7el\u00ebsave t\u00eb rinj, shp\u00ebrndarjen e sigurt t\u00eb \u00e7el\u00ebsave, realizimin e rotacionit t\u00eb rregullt t\u00eb \u00e7el\u00ebsave, t\u00ebrheqjen e \u00e7el\u00ebsave t\u00eb kompromentuar, menaxhimin e listave t\u00eb qasshm\u00ebris\u00eb (ACL) dhe hap\u00ebsirave t\u00eb emrave n\u00eb repository-t Git. Gittuf gjithashtu mban nj\u00eb log referenc\u00eb t\u00eb t\u00eb gjitha ndryshimeve (RSL - Reference State Log), integriteti dhe mbrojtja nga deformimi retroaktive, t\u00eb cilat sigurohen p\u00ebrmes struktur\u00ebs n\u00eb form\u00eb peme \"pema e Merkle\" (Merkle Tree) - \u00e7do deg\u00eb verifikon t\u00eb gjitha deg\u00ebt dhe nodet posht\u00ebr p\u00ebrmes heshkimit n\u00eb struktur\u00eb peme (duke pasur nj\u00eb heshk p\u00ebrfundimtar, p\u00ebrdoruesi mund t\u00eb verifikoj\u00eb sakt\u00ebsin\u00eb e gjith\u00eb historis\u00eb s\u00eb operacioneve si dhe sakt\u00ebsin\u00eb e gjendjeve t\u00eb kaluara). <\/p>\n
P\u00ebr t\u00eb verifikuar n\u00ebnshkrimet digjitale t\u00eb komiteteve dhe etiketimeve, pronari i depozit\u00ebs krijon dhe shp\u00ebrndan \u00e7el\u00ebsa publik\u00eb, t\u00eb cil\u00ebt lidhen drejtp\u00ebrdrejt me depozit\u00ebn. P\u00ebr t\u00eb parandaluar avancimin e ndryshimeve nga njer\u00ebzit e k\u00ebqij q\u00eb kan\u00eb pasur qasje n\u00eb \u00e7el\u00ebsa p\u00ebr t\u00eb formuar n\u00ebnshkrime digjitale t\u00eb zhvilluesve t\u00eb ve\u00e7ant\u00eb, aplikohen mekanizma revokimi dhe z\u00ebvend\u00ebsimi t\u00eb \u00e7el\u00ebsave. \u00c7el\u00ebsat kan\u00eb nj\u00eb koh\u00eb t\u00eb kufizuar jetese dhe k\u00ebrkojn\u00eb p\u00ebrdit\u00ebsim t\u00eb vazhduesh\u00ebm p\u00ebr t'u mbrojtur nga n\u00ebnshkrimi me \u00e7el\u00ebsa t\u00eb vjet\u00ebr. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"