Sigstore: Kaupapa hei whakapai ake i te mekameka tuku rauemi

Sigstore: Kaupapa hei whakapai ake i te mekameka tuku rauemi

Sigstore: Kaupapa hei whakapai ake i te mekameka tuku rauemi

I tenei ra, ka korero maatau "Sigstore". Tuhinga o mua kaupapa koreutu me te tuwhera Tuhinga o mua Linux Foundation.

"Sigstore" He kaupapa noa i hangaia hei whakarato ratonga pai-kore mo te iwi, ki whakapai ake i te mekameka tuku de rauemi puna tuwhera awhina i te tangohanga o te waitohu cryptographic raupaparorohiko kua tautokohia e nga hangarau rehitatanga maarama.

Automotive māka Linux

"Sigstore", Ehara koinei anake Kaupapa Linux Foundation i korerohia e maatau i nga waa o mua. Ko tetahi o ratou kua Automotive māka Linux, ka whakaahuahia e maatau i tenei wa e whai ake nei:

"Ko te Aunoa Motuhake (Kounga) Ko te Linux tetahi kaupapa mahi tahi e tuwhera ana i nga kaikawe, i nga kaihoko me nga kamupene hangarau hei whakatere i te whanaketanga me te tango i tetahi puranga rorohiko tuwhera mo te motuka o meake nei. Ma te kaupapa matua o Linux, kei te whakawhanake a AGL i tetahi papa tuwhera mai i te papa o te ao hei tohu paerewa ahumahi kia kaha ai te whanake i nga ahuatanga me nga hangarau hou." Linux Foundation: I tenei wa i te Whakaaturanga Kaihoko Hiko 2020

Tuhinga e pa ana:
Linux Foundation: I tenei wa i te Whakaaturanga Kaihoko Hiko 2020

Tuhinga e pa ana:
Ka pa te rori ki a Linux na te Automotive Grade Linux

A muri ake nei, i roto i nga whakaputanga o muri ake nei, ka korero taatau ki etahi atu kaupapa, engari mo te hunga e hiahia ana ki te tirotiro i a raatau ano, ka taea e raatau ma te hono e whai ake nei: Kaupapa Linux Foundation.

Sigstore: He kaupapa mo te Linux Foundation

Sigstore: He kaupapa mo te Linux Foundation

He aha te Sigstore?

Hei ki taana ake korero Paetukutuku mana a Sigstore, he penei ano:

"He kaupapa i hangaia me te kaupapa ki te whakarato i tetahi ratonga pai-kore mo te iwi whanui hei whakapai ake i te mekameka whakatuu raupaparorohiko ma te awhina i te tango i te waitohu cryptographic raupaparorohiko, e tautokohia ana e nga hangarau rehitatanga maarama. Hei taapiri, ka ngana ki te whakangungu i nga kaiwhakawhanake rorohiko ki te haina haangai i nga taonga rorohiko penei i te tuku i nga konae, i nga whakaahua ipu, i nga rua, i nga pepa rauemi, me te maha atu."

Hei taapiri, kei te rapu tenei kaupapa kia:

"Ko nga taonga kua hainatia ka penapenahia ki roto i te rekoata a te iwi."

He aha te mea nui o Sigstore?

Ko tenei kaupapa, ana taputapu me nga mema, e whai ana ki te karo «whakaeke i te mekameka whakato raupaparorohiko », peeraa, he aha te mahi HangaTiao me etahi e mohiotia paitia ana i enei wa.

"I kii a Microsoft i haukotia e nga kaiwhaiwhai te aroturukitanga me te raupaparorohiko whakahaere whakahaere a te SolarWinds 'Orion, i ahei ai ratau ki te whakaahua i nga kaiwhakamahi me nga kaute kei roto i te umanga, tae atu ki nga kaute whai mana. E kiia ana kua whakamahia e Russia nga papa o te mekameka tuku kia uru atu ai ki nga punaha umanga a te kawanatanga."

Tuhinga e pa ana:
Ko te hack o SolarWinds tera pea ka kino atu i te waa

Kia maarama e «whakaeke i te mekameka whakato raupaparorohiko » ki te mahi e, Ka whakauruhia e tetahi kaiwhakangungu te waehere kino ki nga raupaparorohiko tika hei hora i nga waahi katoa.

No reira, ko nga kaupapa koreutu / tuwhera he koreutu, he ngawari ki te whakamahi, penei i te "Sigstore" e mea titauhia te reira i to tatou nei anotau.

Me pehea te aukati i nga whakaeke i te raina tuku raupaparorohiko?

Ahakoa, i etahi atu waa, kua tohaina e matou etahi tohutohu mo te haumarutanga korero whaihua, whaihua mo te katoa, i nga waa katoa, i nga ahuatanga katoa ranei, ko nga tohu e whai ake nei ka aro nui ki te whakaheke i tenei momo whakaeke kia taea.

Tuhinga e pa ana:
Tohu Awhina Haumarorohiko Rorohiko ma Te Katoa i Nga Wa katoa, I Nga Whaa,
  1. Kia mau ki te raarangi taputapu mo nga taputapu raupaparorohiko a-taha-katoa, me te koreutu me te tuwhera, me nga taonga me nga kati kua whakamahia.
  2. Kia tupato ki nga whakaraeraetanga e mohiotia ana me nga ra kei te heke mai, o nga tono me nga punaha katoa e whakamahia ana, kia wawe te tono i nga taapiri e waatea mana ana.
  3. Noho maarama mo nga pakaru i kitea, nga whakaeke ranei i mahia, ki nga rangatira me nga kaiwhakarato rorohiko tuatoru, ki te karo i nga miharo ohorere i enei ara.
  4. Whakakorea i te waa poto nei, era punaha, ratonga me nga kawa tera pea he nui ake (kaore e hiahiatia) he tawhito ranei (kaore e whakamahia).
  5. Whakaritehia me te whakamahi i nga rautaki hono me nga whakaritenga ahuru me o kaiwhakarato raupaparorohiko, ki te whakaiti i te raru IT mai i a raatau me o ake tikanga ahuru.
  6. Whakahaerehia nga arotake kaute waehere. Me pupuri tonu i nga arotake ahuru me te huri i nga tikanga whakahaere, e hiahiatia ana mo ia waahanga o te waehere i hangaia, i whakamahia ranei.
  7. Whakahaerehia nga whakamatautau whakauru kia kitea nga morearea kei runga i to papaaho rorohiko.
  8. Whakahaerehia nga waahanga ahuru IT penei i te whakahaere whakauru me te motuhēhēnga takirua takirua (2FA) hei tiaki i nga mahinga whanaketanga rorohiko
  9. Whakahaerehia te raupaparorohiko ahuru me te maha o nga waahanga tiaki. Ina koa ki nga whakaurunga, nga wheori me nga rasomwares, penei noa i enei ra.
  10. Kia mau ki to whakamahere whakamahere, whakautu ranei i te waa, kia taea ai kia mau ki te pupuri i nga tuhinga tuuturu o o tono, punaha me nga ngohe (mahinga), kia taea ai te whakahoki mai i enei waa, i roto i te waa poto rawa.

He maha atu ano mo Sigstore

Mo etahi atu korero mo Waitohu

I te mutunga, ko nga kaihanga o "Sigstore" e penei ana ta ratou whakamarama i te mahinga o tenei kaupapa:

"Waitohu whakamahi i nga hangarau x509 PKI o mua me nga rehita maarama. Ka waihangahia e nga kaiwhakamahi nga waahanga matua poto-poto ma te whakamahi i nga taputapu a te kaihoko sigstore. Ka whakawhiwhia e te ratonga PKI sigstore tetahi tiwhikete hainatanga i hangaia i muri i te angitu angitu hono OpenID. Katoa nga tiwhikete kua tuhia ki roto i te rehita maarama tiwhikete me nga rauemi hainatanga raupaparorohiko kua tukuna ki te rehita maarama hainatanga."

He maha atu ano mo Sigstore

"Ma te whakamahi i nga rekoata maarama e whakaatu te putake o te whakawhirinaki ki te kaute OpenID a te kaiwhakamahi. Na, ka taea e taatau te kii taurangi ko te kaiwhakamahi kereme te kaiwhakahaere o te kaute o tetahi kaiwhakarato tuakiri i te wa o te hainatanga. Ka oti ana te hainatanga, ka taea te karo nga ki, ka whakakore i nga hiahia matua mo te whakahaere matua, me whakakore ranei, ka hurihia ranei."

Mo te roanga atu o nga korero mo "Sigstore" taea e koe te toro i to paetukutuku mana i runga i GitHub me ona Hapori (Roopu) hapori e pā ana ki Google.

Whakarapopototanga: Nga momo tuhinga

Whakarāpopoto

Ko te tumanako ko tenei "pou whaihua whaihua" e pā ana ki  «Sigstore», he kaupapa whakamere me te whaihua o te Linux Foundationko te ratonga maarama me te waitohu raupaparorohiko te pai o te iwi me te kore whai hua, i hangaia mo whakapai ake i te mekameka tuku rorohiko tuwhera puna; he tino painga me te whaihua, mo te katoa «Comunidad de Software Libre y Código Abierto» me te koha nui ki te hora haere o te rauropi whakamiharo, nui whakaharahara me te tipu haere o nga tono a «GNU/Linux».

I tenei wa, mena i pai ki a koe tenei publicación, Kaua e mutu faaite atu me etahi atu, i runga i o paetukutuku pai, i nga hongere, i nga roopu, i nga hapori ranei o nga whatunga hapori, o nga punaha karere ranei, he pai ki te kore utu, tuwhera me te / / kia haumaru ranei waeaWaitohuMastodon Tuhinga o mua Whakauru, pai ake.

Ana kia maumahara ki te toro ki to whaarangi kaainga i «Mai i Linux» ki te torotoro haere i nga purongo, me te whakauru ki ta maatau hongere mana o Waea waea mai i DesdeLinuxAhakoa, mo etahi atu korero, ka taea e koe te toro atu Puna ipurangi como OpenLibra y jedit, kia uru atu, kia panui i nga pukapuka a-tihi (PDF) mo tenei kaupapa, mo etahi atu ranei.


Ko nga korero o te tuhinga e piri ana ki o maatau kaupapa o matatika whakatika. Ki te ripoata i tetahi paatene paato Here.

Hei tuatahi ki te korero

Waiho to korero

Ka kore e whakaputaina tō wāhitau īmēra. Kua tohua ngā āpure e hiahiatia ana ki *

*

*

  1. He kawenga mo nga raraunga: Miguel Ángel Gatón
  2. Te kaupapa o te raraunga: Whakahaerehia te SPAM, te whakahaere korero.
  3. Ture: To whakaae
  4. Whakawhitinga korero: Kaore nga korero e tukuna ki nga taha tuatoru engari ma te ture herenga.
  5. Rokiroki raraunga: Paetukutuku e whakahaerehia ana e Occentus Networks (EU)
  6. Tika: I nga wa katoa ka taea e koe te whakaiti, te whakaora me te muku i o korero.