{"id":33247,"date":"2019-10-31T21:51:34","date_gmt":"2019-10-31T18:51:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/reliz-wordpress-5-2-s-podderzhkoj-proverki-obnovlenij-po-tsifrovoj-podpisi\/"},"modified":"2019-10-31T21:51:34","modified_gmt":"2019-10-31T18:51:34","slug":"reliz-wordpress-5-2-s-podderzhkoj-proverki-obnovlenij-po-tsifrovoj-podpisi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/reliz-wordpress-5-2-s-podderzhkoj-proverki-obnovlenij-po-tsifrovoj-podpisi","title":{"rendered":"Utgivning av WordPress 5.2 med st\u00f6d f\u00f6r verifiering av uppdateringar med digital signatur.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Presenteras<\/a><\/noindex> utg\u00e5van av webbplatshanteringssystemet WordPress 5.2<\/a><\/noindex>. Utg\u00e5van utm\u00e4rks av avslutningen p\u00e5 en sex\u00e5rig epope<\/a><\/noindex> f\u00f6r att genomf\u00f6ra m\u00f6jligheten till<\/a><\/noindex> verifiering av uppdateringar och till\u00e4gg genom digital signerande. <\/p>\n

\u00c4n s\u00e5 l\u00e4nge har tillit till WordPress infrastruktur och servrar varit den huvudsakliga faktorn f\u00f6r s\u00e4kerhet vid installation av uppdateringar (efter nedladdning utf\u00f6rdes en hash-j\u00e4mf\u00f6relse utan verifiering av k\u00e4llan). Vid kompromettering av projektservrar hade angriparna m\u00f6jlighet att manipulera uppdateringen och sprida skadlig kod bland webbplatser som anv\u00e4nder WordPress automatiska uppdateringssystem. Enligt den tidigare till\u00e4mpade tillitsmodellen f\u00f6r distribution skulle en s\u00e5dan manipulation f\u00f6rbli obem\u00e4rkt f\u00f6r anv\u00e4ndarna. <\/p>\n

Med tanke p\u00e5 att enligt data<\/a><\/noindex> w3techs plattform anv\u00e4nds WordPress p\u00e5 33,8% av webbplatserna p\u00e5 n\u00e4tet, skulle incidenten ha en katastrofal omfattning. Samtidigt var riskerna f\u00f6r kompromettering av infrastrukturen inte hypotetiska, utan fullt verkliga. Till exempel f\u00f6r flera \u00e5r sedan uppt\u00e4ckte en av s\u00e4kerhetsforskare visade<\/a><\/noindex> en s\u00e5rbarhet som gjorde det m\u00f6jligt f\u00f6r en angripare att k\u00f6ra sin kod p\u00e5 serversidan av api.wordpress.org. <\/p>\n

Vid anv\u00e4ndning av digitala signaturer skulle kontroll av uppdateringsdistributionsservern inte leda till kompromiss av anv\u00e4ndarsystem, eftersom en attack dessutom skulle kr\u00e4va att man f\u00e5r ett separat lagrat privat nyckel, med vilket uppdateringar signeras. <\/p>\n

Inf\u00f6randet av k\u00e4llverifiering f\u00f6r uppdateringar genom digital signerande hindrades av det faktum att st\u00f6d f\u00f6r de n\u00f6dv\u00e4ndiga kryptografiska algoritmerna tillkommit relativt nyligen i PHP:s standardleverans. De n\u00f6dv\u00e4ndiga kryptografiska algoritmerna kom till genom integration av biblioteket Libsodium<\/a><\/noindex> i k\u00e4rnan PHP 7.2<\/a><\/noindex>. Men den minimi st\u00f6dja versionen av PHP som anges f\u00f6r WordPress \u00e4r<\/a><\/noindex> \u0432\u044b\u043f\u0443\u0441\u043a 5.2.4 (\u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 WordPress 5.2 — 5.6.20). \u0412\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u043f\u043e\u0434\u043f\u0438\u0441\u0435\u0439 \u043f\u0440\u0438\u0432\u0435\u043b\u043e \u0431\u044b \u043a \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044e \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0439 \u043a \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 PHP \u0438\u043b\u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044e \u0432\u043d\u0435\u0448\u043d\u0435\u0439 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438, \u043d\u0430 \u0447\u0442\u043e \u043d\u0435 \u043c\u043e\u0433\u043b\u0438 \u043f\u043e\u0439\u0442\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0441 \u0443\u0447\u0451\u0442\u043e\u043c \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0451\u043d\u043d\u043e\u0441\u0442\u0438 \u0432\u0435\u0440\u0441\u0438\u0439 PHP \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0445\u043e\u0441\u0442\u0438\u043d\u0433\u0430. <\/p>\n

L\u00f6sningen var utveckling<\/a><\/noindex> \u0438 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0432 \u0441\u043e\u0441\u0442\u0430\u0432 WordPress 5.2 \u043a\u043e\u043c\u043f\u0430\u043a\u0442\u043d\u043e\u0433\u043e \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0430 Libsodium — Sodium Compat<\/a><\/noindex>, d\u00e4r en minimiupps\u00e4ttning algoritmer f\u00f6r kontroll av digitala signaturer implementerats p\u00e5 spr\u00e5ket PHP. Implementeringen l\u00e4mnar mycket att \u00f6nska n\u00e4r det g\u00e4ller prestanda, men l\u00f6ser helt kompatibilitetsproblemet, samt m\u00f6jligg\u00f6r f\u00f6r plugin-utvecklare att p\u00e5b\u00f6rja implementeringen av moderna kryptografiska algoritmer.<\/p>\n

F\u00f6r att skapa digitala signaturer anv\u00e4nds algoritmen Ed25519<\/a><\/noindex>, utvecklad i samarbete med Daniel Bernstein (Daniel J. Bernstein). Den digitala signaturen skapas f\u00f6r hashv\u00e4rdet SHA384, ber\u00e4knat fr\u00e5n inneh\u00e5llet i arkivet med uppdateringen. Ed25519 har en h\u00f6gre s\u00e4kerhetsniv\u00e5 \u00e4n ECDSA och DSA, och visar en mycket h\u00f6g hastighet f\u00f6r verifiering och skapande av signaturer. Motst\u00e5ndet mot intr\u00e5ng f\u00f6r Ed25519 ligger p\u00e5 ungef\u00e4r 2^128 (i genomsnitt kr\u00e4vs 2^140 bitoperationer f\u00f6r att attackera Ed25519), vilket motsvarar motst\u00e5ndet hos alternativ som NIST P-256 och RSA med en nyckelstorlek p\u00e5 3000 bitar eller 128-bitars blockchiffer. Ed25519 \u00e4r ocks\u00e5 inte k\u00e4nslig f\u00f6r kollisioner i hashar, och \u00e4r motst\u00e5ndskraftig mot attacker genom cache-timing och attacker genom sidokanaler. <\/p>\n

I versionen av WordPress 5.2 omfattar kontrollen av digitala signaturer endast de huvudsakliga uppdateringarna av plattformen och leder inte som standard till blockering av uppdateringar, utan informerar anv\u00e4ndaren om det problem som uppst\u00e5tt. Blockering som standard har beslutats att inte inkluderas omedelbart p\u00e5 grund av behovet av fullst\u00e4ndig kontroll och kringg\u00e5 m\u00f6jliga problem<\/a><\/noindex>. I framtiden planeras kontrollen av digitala signaturer ocks\u00e5 att l\u00e4ggas till f\u00f6r verifiering av k\u00e4llan till installationen av teman och plugins (tillverkare kommer att kunna signera utg\u00e5vor med sin nyckel).<\/p>\n

F\u00f6rutom st\u00f6det f\u00f6r digitala signaturer i WordPress 5.2 kan f\u00f6ljande f\u00f6r\u00e4ndringar noteras:<\/p>\n