Доступан је ТУФ 1.0, оквир за организовање безбедне испоруке ажурирања

Објављено је издање ТУФ 1.0 (Оквир ажурирања) које пружа алате за безбедну проверу и преузимање ажурирања. Главни циљ пројекта је да заштити клијента од типичних напада на ризнице и инфраструктуру, укључујући супротстављање промоцији од стране нападача фиктивних ажурирања креираних након добијања приступа кључевима за генерисање дигиталних потписа или компромитовања спремишта. Пројекат је развијен под покровитељством Линук фондације и користи се за побољшање безбедности испоруке ажурирања у пројектима као што су Доцкер, Фуцхсиа, Аутомотиве Граде Линук, Боттлероцкет и ПиПИ (укључивање верификације преузимања и метаподатака у ПиПИ се очекује у Блиска будућност). Референтни код имплементације ТУФ-а је написан у Питхон-у и дистрибуира се под лиценцом Апацхе 2.0.

Пројекат развија серију библиотека, формата датотека и услужних програма који се лако могу интегрисати у постојеће системе за ажурирање апликација, пружајући заштиту у случају кључног компромиса на страни програмера софтвера. Да бисте користили ТУФ, довољно је додати неопходне метаподатке у спремиште, и интегрисати процедуре предвиђене у ТУФ-у за преузимање и верификацију датотека у клијентски код.

ТУФ оквир преузима задатке провере ажурирања, преузимања ажурирања и верификације његовог интегритета. Систем за инсталацију ажурирања не омета директно додатне метаподатке, чију верификацију и учитавање преузима ТУФ. За интеграцију са апликацијама и системе за инсталацију ажурирања, понуђен је АПИ ниског нивоа за приступ метаподацима и имплементација клијентског АПИ-ја нгцлиент високог нивоа, спреман за интеграцију са апликацијама.

Међу нападима на које ТУФ може да се супротстави су замена старих издања под маском ажурирања како би се блокирало исправљање рањивости софтвера или корисниково враћање на стару рањиву верзију, као и промовисање злонамерних ажурирања исправно потписаних коришћењем компромитованог кључ, ДоС напади на клијенте, као што је пуњење диска бескрајним ажурирањима.

Заштита од компромитовања инфраструктуре провајдера софтвера постиже се одржавањем одвојених, проверљивих записа о стању складишта или апликације. Метаподаци које верификује ТУФ укључују информације о кључевима којима се може веровати, криптографске хешове за процену интегритета датотека, додатне дигиталне потписе за верификацију метаподатака, информације о бројевима верзија и информације о животном веку записа. Кључеви који се користе за верификацију имају ограничен животни век и захтевају стално ажурирање да би се заштитили од формирања потписа старих кључева.

Смањење ризика од компромитовања читавог система постиже се коришћењем модела заједничког поверења, у коме је свака страна ограничена само на област за коју је директно одговорна. Систем користи хијерархију улога са сопственим кључевима, на пример, основна улога означава кључеве за улоге одговорне за метаподатке у спремишту, податке о времену генерисања ажурирања и циљне склопове, заузврат улогу одговорну за склопове означава улоге повезане са сертификацијом испоручених датотека.

За заштиту од компромитовања кључа користи се механизам за брзо опозив и замену кључева. Сваки појединачни кључ садржи само минимална неопходна овлашћења, а операције аутентификације захтевају употребу неколико кључева (цурење једног кључа не дозвољава тренутни напад на клијента, а да би се компромитовао цео систем, кључеви свих учесника морају бити ухваћен). Клијент може да прихвати само датотеке које су новије од претходно примљених датотека, а подаци се преузимају само према величини наведеној у сертификованим метаподацима.

Објављено издање ТУФ 1.0.0 нуди потпуно преписану и стабилизовану референтну имплементацију ТУФ спецификације коју можете користити као готов пример када креирате сопствене имплементације или за интеграцију у своје пројекте. Нова имплементација садржи знатно мање кода (1400 линија уместо 4700), лакша је за одржавање и лако се може проширити, на пример, ако је потребно додати подршку за специфичне мрежне стекове, системе за складиштење или алгоритме шифровања.

Извор: опеннет.ру