Sigstore: Poloketi e faʻaleleia le filifili matala punaoa sapalai

Sigstore: Poloketi e faʻaleleia le filifili matala punaoa sapalai

Lenei aso, o le a tatou talanoa e uiga i "Sigstore". Tasi o le tele, o le leai se totogi ma tatala poloketi i lalo o le aʻoaʻoga a le Linux Faavae.

"Sigstore" O se mea masani lava o se poloketi na fausiaina e tuʻuina mai ai se tautua e leʻo ni polofiti a le lautele, ia faaleleia filifili sapalai de punaoa tatala punaoa faʻafaigofieina le vaetamaina o polokalama cryptographic saini lagolagoina e manino transparencies tekinolosi.

"Sigstore", E le naʻo le pau Polokalama Linux Foundation lea na tatou talanoaina i taimi ua tuanaʻi. O le isi o latou sa Automotive Vasega Linux, lea matou te faʻamatalaina i le taimi e pei ona taʻua i lalo:

"Automotive Vasega (Tulaga) Linux o se tatala faʻavae galulue faʻatasi poloketi o loʻo tuʻufaʻatasia taʻavale, faʻatau atu ma tekonolosi kamupani e faʻatopetope le atinaʻe ma le vaetamaina o se tatala tatala polokalama faaputuga mo le taavale o le lumanaʻi. Ma Linux i lona autu, AGL o loʻo atiaʻe se matala tulaga mai le eleele luga e mafai ona avea ma le de facto alamanuia faʻavae e mafai ai le vave atinaʻe o fou foliga ma tekinolosi." Linux Foundation: Faʻailoa ile Consumer Electronics Show 2020

Tusitusiga fesoʻotaʻi:

Linux Foundation: Faʻailoa ile Consumer Electronics Show 2020

Tusitusiga fesoʻotaʻi:

Ua lavea e Linux le auala faafetai ia Automotive Vasega Linux

I se taimi o lumanaʻi, i lomiga i le lumanaʻi o le a tatou talanoaina isi poloketi, ae mo i latou e mananaʻo e suʻesuʻe nisi o latou na, e mafai ona latou faia e ala i le fesoʻotaʻiga lenei: Poloketi Linux Foundation.

Sigstore: O se poloketi a le Linux Foundation

O le a le Sigstore?

Fai mai a ia lava 'Upega tafaʻilagi aloaʻia Sigstore, tutusa lava o:

"O se poloketi na fausia ma le faʻamoemoe o le tuʻuina atu o ni galuega e le o ni polofiti a le malo lautele e faʻaleleia atili ai le matala o le polokalame o loʻo sapalaiina e ala i le faʻafaigofieina o le vaetamaina o le polokalame cryptographic signature, lagolagoina e le manino o le lesitalaina o tekonolosi. I se faʻaopopoga, o loʻo taumafai e toleni le au fai polokalame e saini le saini o polokalame e pei o le tatala o faila, ata o container, faletupe, pili o mea e faʻaalia, ma sili atu."

I se faʻaopopoga, o lenei poloketi saili e faʻamautinoa e:

"O mea saini e teu i se faamaumauga a le lautele."

Aisea e taua ai Sigstore?

Lenei poloketi, ana mea faigaluega ma tagata o le ekalesia, saili e aloese «osofaʻiga i luga o le polokalama sapalai », pei o le, le mea na tupu ma SolarWinds ma isi lauiloa i taimi lata mai.

"Na taʻua e Microsoft, na solia e le au hackers le SolarWinds 'Orion e mataʻituina ma puleaina polokalama, ma mafai ai ona latou faʻataʻitaʻia soʻo se tagata o loʻo iai ma latou teuga tupe i totonu o le faʻalapotopotoga, e aofia ai ma faʻamatalaga taua. Ua fai mai Lusia na ia faʻaaogaina vaega o le sapalai o oloa e ulufale ai i pulega a le malo."

Tusitusiga fesoʻotaʻi:

O le SolarWinds hack e ono sili atu le leaga nai lo le mea na faʻamoemoeina

Ia malamalama e «osofaʻiga i luga o le polokalama sapalai » i le gaioiga e, O se hacker tuʻufaʻatasia tulafono leaga i tulafono talafeagai e salalau ai i soʻo se mea.

O le mea lea, leai se totogi / tatala poloketi e leai se totogi ma faigofie e faʻaoga, pei o "Sigstore" ua matua alagatatau lava i o tatou aso.

Faʻafefea ona puipuia osofaʻiga i luga o le polokalama sapalai o laina?

E ui lava, i isi taimi, matou te ofoina atu ni faʻamatalaga aoga mo le puipuia o fautuaga, aoga mo tagata uma ma soʻo se taimi poʻo se tulaga, o fesoasoani nei e tuʻu saʻo lava i le faʻaitiitia o lenei ituaiga osofaʻiga i le tele e mafai ai:

Tusitusiga fesoʻotaʻi:

Motugaafa a le komepiuta mo le saogalemu i tagata uma i soo se taimi, i soo se mea

1. Faʻaauau le suʻesuʻega o au mea uma ma laupepa lona tolu-meafaigaluega mea faigaluega, e le gata ma maua fua, ma e faʻatauina ma tapunia, o loʻo faʻaaogaina.
2. Ia mataala i le iloaina ma le lumanaʻi vaivaiga, o uma apalai ma faiga faʻaaogaina, e apalai i se taimi vave e mafai ai le patches o loʻo avanoa avanoa.
3. Tumau faʻamatalaga e uiga i soliga iloa poʻo osofaʻiga faia, ia ona ma le lona tolu-pati polokalame kamupani, e aloese ai mai le teʻi faʻafuaseʻi i nei auala.
4. Aveʻese i se taimi puʻupuʻu ono mafai, o na faiga, tautua ma faʻataʻitaʻiga atonu e ova (le manaʻomia) pe ua le toe aoga (le faʻaaogaina).
5. Fuafua ma faʻatino tuʻufaʻatasiga o puipuiga ma manaʻoga mo le puipuiga ma au polokalame polokalame, e faʻaititia ai le lamatiaga ole IT mai ia latou ma lau oe lava faʻagaioiga saogalemu.
6. Tamoe masani suʻega tusi. Ma tausi le toe faʻaleleia o le saogalemu iloiloga ma suia pulega faʻatonutonuina, manaʻomia mo vaega taʻitasi o le code faia pe faʻaaogaina.
7. Faʻataunuʻu suʻesuʻega masani e iloa ai lamatiaga i luga o lau komepiuta tulaga.
8. Faʻataʻitaʻi le saogalemu IT auala e pei o avanoa faʻatonutonuina ma faʻalua faʻamaoniga vaega (2FA) e puipuia polokalama atinaʻe gaioiga.
9. Tamoe saogalemu polokalama ma tele faaputuga o puipuiga. Ae maise lava faasaga i osofaʻiga, siama ma rasomwares, ua taatele i nei aso.
10. Taofi lau backup poʻo contingency plan lata mai, ina ia saogalemu tausia le taua faʻamatalaga o au talosaga, faiga ma gaioiga (gaioiga), ma mafai ona toe maua mai se tasi o latou, i se puʻupuʻu taimi talafeagai.
    

Sili atu e uiga i fa'atau oloa

I le iuga, o le au atinaʻe o "Sigstore" latou faʻamatalaina teisi le faʻagaioiga o lenei poloketi i le auala lea:

"fa'atau oloa faʻaaogaina tekinolosi x509 PKI o loʻo iai ma faʻamaumauga manino. Tagata faʻaaoga faʻatupuina puʻupuʻu ephemeral ki faʻaaogaina le sigstore tagata faigaluega mea faigaluega. O le sigstore PKI tautua o le a tuʻuina atu se saini tusi pasi fausiaina pe a maeʻa manuia OpenID fesoʻotaʻi foaʻi. O tusi faʻamaonia uma o loʻo faʻamauina i totonu o le tusi pasi manino tusi resitala ma polokalama saini saini e tuʻuina atu i se saini transparency lesitala."

"O le faʻaaogaina o faamaumauga manino e faailoa ai le aʻa o le talitonuina i le tagata e ana le OpenID account. O lea e mafai ai ona matou mautinoa o le tagata faʻaoga na ia faʻatonutonuina le teuga tupe o se faʻailoga tautua i le taimi na saini ai. A maeʻa loa le saini saini, o ki e mafai ona tiaʻi, aveʻesea soʻo se manaʻoga mo faʻaopoopo ki ki pulega poʻo le manaʻoga mo le faʻaleaogaina poʻo le fefulisaʻi."

Mo nisi faʻamatalaga "Sigstore" mafai ona e asia lou 'Upega tafaʻilagi aloaʻia luga GitHub ma lona Nuu (Vaega) lautele e uiga i Google.

Aotelega

Matou te talosia ia lenei "aoga laiti pou" e uiga i  «Sigstore», o se manaia ma aoga galuega faatino o le Linux Faavaeo le a manino galuega ma polokalame saini lelei lautele ma le leai-polofiti, faia mo faaleleia filifili sapalai matala punaoa polokalama; e sili ona fiafia iai ma aoga, mo le atoa «Comunidad de Software Libre y Código Abierto» ma le sao tele i le faʻasalalauina o le matagofie, tele ma olaolaolaolaolaolaolaolaolaolaolaolaaga o faʻaogaina o «GNU/Linux».

Mo le taimi nei, pe afai e te fiafia i lenei publicación, Aua le tuʻu fefaasoaaʻi ma isi, i luga o lau 'upega tafaʻilagi e te fiafia iai, auala, kulupu poʻo faʻalapotopotoga o fesoʻotaʻiga i luga o le upega tafaʻilagi poʻo feau feaveaʻi, e sili ona maua fua, tatala ma / pe sili atu le saogalemu e pei o uālesi, Faailoga, Mastodon poʻo seisi o Faigofie, sili atu.

Ma manatua e asiasi i le matou itulau itulau i «MaiLinux» e suʻesuʻe atili talafou, faʻatasi ai ma le auai i la matou auala faʻapitoa o Telegram mai DesdeLinux. A o, mo nisi faʻamatalaga, e mafai ona e asia soʻo Faletusi i luga ole laiga como OpenLibra y jedit, ia maua ma faitau tusi numera (PDF) i lenei mataupu poʻo isi.