Ho lokolloa ha TUF 1.0 (The Update Framework) ho hatisitsoe, ho fana ka lisebelisoa tsa ho hlahloba ka mokhoa o sireletsehileng le ho khoasolla lisebelisoa. Morero o ka sehloohong oa morero ke ho sireletsa moreki litlhaselong tse tloaelehileng tsa polokelo le meaho, ho kenyelletsa le ho hanyetsa papatso ea bahlaseli ba lintlafatso tse iqapetsoeng tse entsoeng ka mor'a ho fumana linotlolo tsa ho hlahisa li-signature tsa dijithale kapa ho senya polokelo. Morero o nts'etsopele tlasa ts'ehetso ea Linux Foundation mme e sebelisetsoa ho ntlafatsa ts'ireletso ea phano ea ntlafatso mererong e joalo ka Docker, Fuchsia, Automotive Grade Linux, Bottlerocket le PyPI (ho lebeletsoe ho kenyelletsoa ha netefatso ea download le metadata ho PyPI. haufinyane). Khoutu ea ts'ebetsong ea litšupiso tsa TUF e ngotsoe ka Python mme e ajoa tlasa laesense ea Apache 2.0.
Morero ona o nts'etsapele letoto la lilaebrari, liforomo tsa lifaele le lisebelisoa tse ka kenyelletsoang habonolo lits'ebetsong tse teng tsa ntlafatso ea likopo, ho fana ka ts'ireletso ha ho ka ba le tšitiso ea bohlokoa ka lehlakoreng la baetsi ba software. Ho sebelisa TUF, ho lekane ho kenyelletsa metadata e hlokahalang sebakeng sa polokelo, le ho kopanya lits'ebetso tse fanoeng ho TUF bakeng sa ho jarolla le ho netefatsa lifaele ho khoutu ea bareki.
Moralo oa TUF o nka mesebetsi ea ho lekola ntjhafatso, ho jarolla ntjhafatso, le ho netefatsa botshepehi ba yona. Sistimi ea ho kenya lintlafatso ha e kena-kenane ka kotloloho le metadata e eketsehileng, eo netefatso le ho e kenya e etsoang ke TUF. Bakeng sa ho kopanngoa le lits'ebetso le mekhoa ea ho kenya lisebelisoa tsa ntlafatso, API ea boemo bo tlaase bakeng sa ho fumana metadata le ts'ebetsong ea API ngclient ea boemo bo phahameng ba bareki, e itokiselitseng ho kopanngoa le likopo, e fanoa.
Har'a litlhaselo tseo TUF e ka li loantšang ke ho nkela litokiso tsa khale sebakeng sa liapdeite e le ho thibela ho lokisoa ha bofokoli ba software kapa ho khutlisetsoa ha mosebelisi ho mofuta oa khale o tlokotsing, hammoho le nts'etsopele ea lintlafatso tse mpe tse saenneng ka nepo. key, DoS e hlasela bareki, joalo ka ho tlatsa disk ka lintlafatso tse sa feleng.
Tšireletso khahlanong le tšitiso ea mekhoa ea motheo ea mofani oa software e finyelloa ka ho boloka lirekoto tse arohaneng, tse ka netefatsoang tsa boemo ba polokelo kapa kopo. Metadata e netefalitsoeng ke TUF e kenyelletsa tlhahisoleseding e mabapi le linotlolo tse ka tšeptjoang, li-cryptographic hashes ho hlahloba botšepehi ba lifaele, li-signature tse eketsehileng tsa digital ho netefatsa metadata, tlhahisoleseding e mabapi le linomoro tsa phetolelo, le tlhahisoleseding e mabapi le bophelo ba litlaleho. Linotlolo tse sebelisoang bakeng sa netefatso li na le nako e lekanyelitsoeng ea bophelo 'me li hloka ho ntlafatsoa khafetsa ho itšireletsa khahlanong le ho etsoa ha li-signature ka linotlolo tsa khale.
Ho fokotsa kotsi ea ho sekisetsa tsamaiso eohle ho finyelloa ka tšebeliso ea mohlala o arolelanoang oa tšepo, oo mokga o mong le o mong o lekanyelitsoeng feela sebakeng seo o ikarabellang ka ho toba ho sona. Sistimi e sebelisa sehlopha sa mesebetsi e nang le linotlolo tsa eona, mohlala, karolo ea motso ea matšoao linotlolo bakeng sa mesebetsi e ikarabellang bakeng sa metadata polokelong, datha mabapi le nako ea tlhahiso ea lintlafatso le likopano tse shebiloeng, hape, karolo e ikarabellang bakeng sa matšoao a likopano. likarolo tse amanang le netefatso ea lifaele tse fanoeng.
Ho itšireletsa khahlanong le ho sekisetsa ha bohlokoa, ho sebelisoa mokhoa oa ho hlakoloa hang-hang le ho khutlisa linotlolo. Senotlolo se seng le se seng se na le matla a fokolang feela a hlokahalang, 'me ts'ebetso ea netefatso e hloka ts'ebeliso ea linotlolo tse' maloa (ho lutla ha senotlolo se le seng ha ho lumelle tlhaselo e potlakileng ho moreki, mme ho senya sistimi eohle, linotlolo tsa barupeluoa bohle li tlameha ho ba teng. hapiloe). Moreki a ka amohela lifaele tsa morao-rao ho feta lifaele tse amohetsoeng pele, 'me data e jarollwa feela ho latela boholo bo boletsoeng metadata e netefalitsoeng.
Phatlalatso e phatlalalitsoeng ea TUF 1.0.0 e fana ka ts'ebetsong ea litšupiso e ngotsoeng bocha le e tsitsitseng ka botlalo ea litlhaloso tsa TUF tseo u ka li sebelisang e le mohlala o seng o entsoe ha u theha ts'ebetsong ea hau kapa bakeng sa ho kenyeletsoa mererong ea hau. Ts'ebetsong e ncha e na le khoutu e fokolang haholo (mehala ea 1400 ho e-na le 4700), e bonolo ho e boloka 'me e ka atolosoa habonolo, ka mohlala, haeba ho hlokahala ho eketsa tšehetso bakeng sa li-stacks tse itseng tsa marang-rang, litsamaiso tsa polokelo kapa li-algorithms tsa encryption.
Source: opennet.ru