{"id":123252,"date":"2025-04-02T21:05:22","date_gmt":"2025-04-02T19:05:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-rezervnogo-kopirovaniya-restic-0-18-ataka-na-cdc"},"modified":"2025-04-02T21:05:22","modified_gmt":"2025-04-02T19:05:22","slug":"vypusk-sistemy-rezervnogo-kopirovaniya-restic-0-18-ataka-na-cdc","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-sistemy-rezervnogo-kopirovaniya-restic-0-18-ataka-na-cdc","title":{"rendered":"Utg\u00e5van av backup-systemet Restic 0.18. Attack mot CDC","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Version 0.18 av backup-systemet Restic har lanserats, vilket m\u00f6jligg\u00f6r lagring av s\u00e4kerhetskopior i krypterad form i en versionshanterad upps\u00e4ttning med st\u00f6d f\u00f6r deduplicering. Systemet \u00e4r ursprungligen utformat f\u00f6r att s\u00e4kerhetskopior ska lagras i os\u00e4kra milj\u00f6er, s\u00e5 att om en s\u00e4kerhetskopia hamnar i fel h\u00e4nder ska det inte kompromettera systemet. Vid skapande av s\u00e4kerhetskopior \u00e4r det m\u00f6jligt att definiera flexibla regler f\u00f6r att inkludera och exkludera filer och kataloger (regelformatet liknar rsync eller gitignore). Arbetet st\u00f6ds i Linux, macOS, Windows och BSD-system. Projektets kod \u00e4r skriven i Go och distribueras under BSD-licens. <\/p>\n

S\u00e4kerhetskopior kan lagras i lokal filsystem, extern servern<\/a> med \u00e5tkomst via SFTP\/SSH eller HTTP REST, i moln som Amazon S3, OpenStack Swift, BackBlaze B2, Microsoft Azure Blob Storage och Google Cloud Storage, samt i alla lagringsl\u00f6sningar som har backend-l\u00f6sningar f\u00f6r rclone. F\u00f6r lagring kan \u00e4ven en utvecklad server av projektet anv\u00e4ndas, som erbjuder h\u00f6gre prestanda j\u00e4mf\u00f6rt med andra backend-l\u00f6sningar och kan fungera i enbart append-l\u00e4ge, vilket f\u00f6rhindrar att s\u00e4kerhetskopiorna kan raderas eller \u00e4ndras i h\u00e4ndelse av en kompromiss av den ursprungliga servern och tillg\u00e5ng till krypteringsnycklar. <\/p>\n

Systemet st\u00f6der snapshots som reflekterar tillst\u00e5ndet av kataloghierarkin vid olika tidpunkter (snapshots skapas automatiskt f\u00f6r varje s\u00e4kerhetskopia). Det \u00e4r m\u00f6jligt att kopiera snapshots mellan olika upps\u00e4ttningar. F\u00f6r att spara bandbredd kopieras endast \u00e4ndrade data under skapandet av s\u00e4kerhetskopior. En snapshot med s\u00e4kerhetskopian kan monteras som en virtuell partition (montering sker via FUSE). Kommandon f\u00f6r att analysera f\u00f6r\u00e4ndringar och selektiv extrahering av filer tillhandah\u00e5lls ocks\u00e5. <\/p>\n

Backup-lagringen i Restic arbetar inte med hela filer utan med block av varierande storlek som v\u00e4ljs med hj\u00e4lp av Rabins signatur. Informationen lagras kopplad till inneh\u00e5llet snarare \u00e4n filnamnen (de namn och objekt som \u00e4r relaterade till datan definieras p\u00e5 metadata-blockniv\u00e5). F\u00f6r att spara utrymme i lagringen och f\u00f6rhindra on\u00f6dig datakopiering utf\u00f6rs deduplicering. <\/p>\n

\u041d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u0432 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0432\u0438\u0434\u0435 — \u0434\u043b\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u044b\u0445 \u0441\u0443\u043c\u043c \u0438 \u0434\u0435\u0434\u0443\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0445\u044d\u0448\u0438 SHA-256, \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f — \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c AES-256-CTR, \u0430 \u0434\u043b\u044f \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 — \u043a\u043e\u0434\u044b \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 Poly1305-AES. \u041f\u0440\u0435\u0434\u0443\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u0435\u0440\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0440\u0435\u0437\u0435\u0440\u0432\u043d\u043e\u0439 \u043a\u043e\u043f\u0438\u0438 \u043f\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u044b\u043c \u0441\u0443\u043c\u043c\u0430\u043c \u0438 \u043a\u043e\u0434\u0430\u043c \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f, \u0447\u0442\u043e \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0444\u0430\u0439\u043b\u043e\u0432 \u043d\u0435 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0430. <\/p>\n

I den nya versionen har m\u00f6jligheten att utf\u00f6ra en attack (PDF) f\u00f6r att avg\u00f6ra om vissa filer finns i det krypterade backupsystemet avl\u00e4gsnats. Attacken g\u00f6r det m\u00f6jligt att avg\u00f6ra om en specifik fil finns i det krypterade backupet genom att f\u00e5 tillg\u00e5ng till backupsystemet eller genom att analysera n\u00e4tverkstrafik relaterad till s\u00e4kerhetskopior. Till exempel kan attacken genomf\u00f6ras av serveradministrat\u00f6ren dit s\u00e4kerhetskopior sparas, en internetleverant\u00f6r eller s\u00e4kerhetstj\u00e4nster som f\u00e5tt tillg\u00e5ng till servern<\/a> eller trafiken. M\u00e5let med attacken kan vara att utreda en informationsl\u00e4cka, d\u00e4r s\u00e4kerhetstj\u00e4nster kan bed\u00f6ma f\u00f6rekomsten av intressanta dokument i backupsystemet. <\/p>\n

F\u00f6r att utnyttja s\u00e5rbarheten m\u00e5ste angriparen f\u00e5 sina data tillagda i offrets s\u00e4kerhetskopia eller veta att en viss fil han k\u00e4nner till finns i s\u00e4kerhetskopian. Om s\u00e4kerhetskopian inneh\u00e5ller en fil som angriparen k\u00e4nner till (till exempel n\u00e5got standard system- eller multimediainneh\u00e5ll), kan angriparen efter att ha f\u00e5tt tillg\u00e5ng till det krypterade lagret avg\u00f6ra om det finns andra filer av intresse. <\/p>\n

Metoden bygger p\u00e5 att, med h\u00e4nsyn till inneh\u00e5llskomprimeringens s\u00e4rdrag, kan parametrarna f\u00f6r blocken som anv\u00e4nds vid uppdelning av inneh\u00e5llet avg\u00f6ras. F\u00f6r att avg\u00f6ra s\u00e5dana parametrar r\u00e4cker det med att identifiera tre krypterade block som inneh\u00e5ller data k\u00e4nda f\u00f6r angriparen. <\/p>\n

\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u0447\u043d\u0430 \u0434\u043b\u044f Restic \u0438 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0434\u0440\u0443\u0433\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0440\u0435\u0437\u0435\u0440\u0432\u043d\u043e\u0433\u043e \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430 \u0431\u043b\u043e\u043a\u0438 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 CDC (Content-Defined Chunking), \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a BorgBackup, Tarsnap, Bupstash \u0438 Duplicacy. \u0412 Tarsnap \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0432 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 1.0.41, \u0432 BorgBackup \u0432\u0435\u0434\u0451\u0442\u0441\u044f \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u044b \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0432 \u0432\u0435\u0442\u043a\u0443 borg 2. \u0412 Bupstash \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0431\u044b\u043b\u043e 2 \u0433\u043e\u0434\u0430 \u043d\u0430\u0437\u0430\u0434, \u0430 \u0432 Duplicacy — 4 \u043c\u0435\u0441\u044f\u0446\u0430 \u043d\u0430\u0437\u0430\u0434. <\/p>\n

\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0442\u043c\u0435\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0445 \u0434\u0435\u0434\u0443\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u044e, \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u0444\u0430\u0439\u043b\u044b \u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u043d\u0443\u044e \u043a\u043e\u043f\u0438\u044e \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u0442\u044c \u043f\u0440\u043e\u0449\u0435 \u0438 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0449\u0438\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u043a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u043c \u043f\u0443\u0442\u0451\u043c. \u041f\u043e\u0441\u043b\u0435 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u043c\u043e\u0436\u043d\u043e \u043e\u0446\u0435\u043d\u0438\u0442\u044c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0440\u0430\u0437\u043c\u0435\u0440\u0430 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430 — \u0435\u0441\u043b\u0438 \u0444\u0430\u0439\u043b \u0443\u0436\u0435 \u0438\u043c\u0435\u0435\u0442\u0441\u044f \u0432 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435, \u0442\u043e \u0435\u0433\u043e \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u0435 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0438\u0437-\u0437\u0430 \u0434\u0435\u0434\u0443\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u043d\u0435 \u043f\u0440\u0438\u0432\u0435\u0434\u0451\u0442 \u043a \u0434\u043e\u043b\u0436\u043d\u043e\u043c\u0443 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u044e \u0440\u0430\u0437\u043c\u0435\u0440\u0430. <\/p>\n

F\u00f6rutom att \u00e5tg\u00e4rda s\u00e5rbarheten i Restic 0.18 f\u00f6resl\u00e5s \u00e4ven flera nya funktioner: <\/p>\n