Sigstore: Poloketi e faʻaleleia le filifili matala punaoa sapalai

Sigstore: Poloketi e faʻaleleia le filifili matala punaoa sapalai

Sigstore: Poloketi e faʻaleleia le filifili matala punaoa sapalai

Lenei aso, o le a tatou talanoa e uiga i "Sigstore". Tasi o le tele, o le leai se totogi ma tatala poloketi i lalo o le aʻoaʻoga a le Linux Faavae.

"Sigstore" O se mea masani lava o se poloketi na fausiaina e tuʻuina mai ai se tautua e leʻo ni polofiti a le lautele, ia faaleleia filifili sapalai de punaoa tatala punaoa faʻafaigofieina le vaetamaina o polokalama cryptographic saini lagolagoina e manino transparencies tekinolosi.

Automotive Vasega Linux

"Sigstore", E le naʻo le pau Polokalama Linux Foundation lea na tatou talanoaina i taimi ua tuanaʻi. O le isi o latou sa Automotive Vasega Linux, lea matou te faʻamatalaina i le taimi e pei ona taʻua i lalo:

"Automotive Vasega (Tulaga) Linux o se tatala faʻavae galulue faʻatasi poloketi o loʻo tuʻufaʻatasia taʻavale, faʻatau atu ma tekonolosi kamupani e faʻatopetope le atinaʻe ma le vaetamaina o se tatala tatala polokalama faaputuga mo le taavale o le lumanaʻi. Ma Linux i lona autu, AGL o loʻo atiaʻe se matala tulaga mai le eleele luga e mafai ona avea ma le de facto alamanuia faʻavae e mafai ai le vave atinaʻe o fou foliga ma tekinolosi." Linux Foundation: Faʻailoa ile Consumer Electronics Show 2020

Tusitusiga fesoʻotaʻi:
Linux Foundation: Faʻailoa ile Consumer Electronics Show 2020

Tusitusiga fesoʻotaʻi:
Ua lavea e Linux le auala faafetai ia Automotive Vasega Linux

I se taimi o lumanaʻi, i lomiga i le lumanaʻi o le a tatou talanoaina isi poloketi, ae mo i latou e mananaʻo e suʻesuʻe nisi o latou na, e mafai ona latou faia e ala i le fesoʻotaʻiga lenei: Poloketi Linux Foundation.

Sigstore: O se poloketi a le Linux Foundation

Sigstore: O se poloketi a le Linux Foundation

O le a le Sigstore?

Fai mai a ia lava 'Upega tafaʻilagi aloaʻia Sigstore, tutusa lava o:

"O se poloketi na fausia ma le faʻamoemoe o le tuʻuina atu o ni galuega e le o ni polofiti a le malo lautele e faʻaleleia atili ai le matala o le polokalame o loʻo sapalaiina e ala i le faʻafaigofieina o le vaetamaina o le polokalame cryptographic signature, lagolagoina e le manino o le lesitalaina o tekonolosi. I se faʻaopopoga, o loʻo taumafai e toleni le au fai polokalame e saini le saini o polokalame e pei o le tatala o faila, ata o container, faletupe, pili o mea e faʻaalia, ma sili atu."

I se faʻaopopoga, o lenei poloketi saili e faʻamautinoa e:

"O mea saini e teu i se faamaumauga a le lautele."

Aisea e taua ai Sigstore?

Lenei poloketi, ana mea faigaluega ma tagata o le ekalesia, saili e aloese «osofaʻiga i luga o le polokalama sapalai », pei o le, le mea na tupu ma SolarWinds ma isi lauiloa i taimi lata mai.

"Na taʻua e Microsoft, na solia e le au hackers le SolarWinds 'Orion e mataʻituina ma puleaina polokalama, ma mafai ai ona latou faʻataʻitaʻia soʻo se tagata o loʻo iai ma latou teuga tupe i totonu o le faʻalapotopotoga, e aofia ai ma faʻamatalaga taua. Ua fai mai Lusia na ia faʻaaogaina vaega o le sapalai o oloa e ulufale ai i pulega a le malo."

Tusitusiga fesoʻotaʻi:
O le SolarWinds hack e ono sili atu le leaga nai lo le mea na faʻamoemoeina

Ia malamalama e «osofaʻiga i luga o le polokalama sapalai » i le gaioiga e, O se hacker tuʻufaʻatasia tulafono leaga i tulafono talafeagai e salalau ai i soʻo se mea.

O le mea lea, leai se totogi / tatala poloketi e leai se totogi ma faigofie e faʻaoga, pei o "Sigstore" ua matua alagatatau lava i o tatou aso.

Faʻafefea ona puipuia osofaʻiga i luga o le polokalama sapalai o laina?

E ui lava, i isi taimi, matou te ofoina atu ni faʻamatalaga aoga mo le puipuia o fautuaga, aoga mo tagata uma ma soʻo se taimi poʻo se tulaga, o fesoasoani nei e tuʻu saʻo lava i le faʻaitiitia o lenei ituaiga osofaʻiga i le tele e mafai ai:

Tusitusiga fesoʻotaʻi:
Motugaafa a le komepiuta mo le saogalemu i tagata uma i soo se taimi, i soo se mea
  1. Faʻaauau le suʻesuʻega o au mea uma ma laupepa lona tolu-meafaigaluega mea faigaluega, e le gata ma maua fua, ma e faʻatauina ma tapunia, o loʻo faʻaaogaina.
  2. Ia mataala i le iloaina ma le lumanaʻi vaivaiga, o uma apalai ma faiga faʻaaogaina, e apalai i se taimi vave e mafai ai le patches o loʻo avanoa avanoa.
  3. Tumau faʻamatalaga e uiga i soliga iloa poʻo osofaʻiga faia, ia ona ma le lona tolu-pati polokalame kamupani, e aloese ai mai le teʻi faʻafuaseʻi i nei auala.
  4. Aveʻese i se taimi puʻupuʻu ono mafai, o na faiga, tautua ma faʻataʻitaʻiga atonu e ova (le manaʻomia) pe ua le toe aoga (le faʻaaogaina).
  5. Fuafua ma faʻatino tuʻufaʻatasiga o puipuiga ma manaʻoga mo le puipuiga ma au polokalame polokalame, e faʻaititia ai le lamatiaga ole IT mai ia latou ma lau oe lava faʻagaioiga saogalemu.
  6. Tamoe masani suʻega tusi. Ma tausi le toe faʻaleleia o le saogalemu iloiloga ma suia pulega faʻatonutonuina, manaʻomia mo vaega taʻitasi o le code faia pe faʻaaogaina.
  7. Faʻataunuʻu suʻesuʻega masani e iloa ai lamatiaga i luga o lau komepiuta tulaga.
  8. Faʻataʻitaʻi le saogalemu IT auala e pei o avanoa faʻatonutonuina ma faʻalua faʻamaoniga vaega (2FA) e puipuia polokalama atinaʻe gaioiga.
  9. Tamoe saogalemu polokalama ma tele faaputuga o puipuiga. Ae maise lava faasaga i osofaʻiga, siama ma rasomwares, ua taatele i nei aso.
  10. Taofi lau backup poʻo contingency plan lata mai, ina ia saogalemu tausia le taua faʻamatalaga o au talosaga, faiga ma gaioiga (gaioiga), ma mafai ona toe maua mai se tasi o latou, i se puʻupuʻu taimi talafeagai.

Sili atu e uiga i Sigstore

Sili atu e uiga i fa'atau oloa

I le iuga, o le au atinaʻe o "Sigstore" latou faʻamatalaina teisi le faʻagaioiga o lenei poloketi i le auala lea:

"fa'atau oloa faʻaaogaina tekinolosi x509 PKI o loʻo iai ma faʻamaumauga manino. Tagata faʻaaoga faʻatupuina puʻupuʻu ephemeral ki faʻaaogaina le sigstore tagata faigaluega mea faigaluega. O le sigstore PKI tautua o le a tuʻuina atu se saini tusi pasi fausiaina pe a maeʻa manuia OpenID fesoʻotaʻi foaʻi. O tusi faʻamaonia uma o loʻo faʻamauina i totonu o le tusi pasi manino tusi resitala ma polokalama saini saini e tuʻuina atu i se saini transparency lesitala."

Sili atu e uiga i Sigstore

"O le faʻaaogaina o faamaumauga manino e faailoa ai le aʻa o le talitonuina i le tagata e ana le OpenID account. O lea e mafai ai ona matou mautinoa o le tagata faʻaoga na ia faʻatonutonuina le teuga tupe o se faʻailoga tautua i le taimi na saini ai. A maeʻa loa le saini saini, o ki e mafai ona tiaʻi, aveʻesea soʻo se manaʻoga mo faʻaopoopo ki ki pulega poʻo le manaʻoga mo le faʻaleaogaina poʻo le fefulisaʻi."

Mo nisi faʻamatalaga "Sigstore" mafai ona e asia lou 'Upega tafaʻilagi aloaʻia luga GitHub ma lona Nuu (Vaega) lautele e uiga i Google.

Aotelega: Lomiga eseese

Aotelega

Matou te talosia ia lenei "aoga laiti pou" e uiga i  «Sigstore», o se manaia ma aoga galuega faatino o le Linux Faavaeo le a manino galuega ma polokalame saini lelei lautele ma le leai-polofiti, faia mo faaleleia filifili sapalai matala punaoa polokalama; e sili ona fiafia iai ma aoga, mo le atoa «Comunidad de Software Libre y Código Abierto» ma le sao tele i le faʻasalalauina o le matagofie, tele ma olaolaolaolaolaolaolaolaolaolaolaolaaga o faʻaogaina o «GNU/Linux».

Mo le taimi nei, pe afai e te fiafia i lenei publicación, Aua le tuʻu fefaasoaaʻi ma isi, i luga o lau 'upega tafaʻilagi e te fiafia iai, auala, kulupu poʻo faʻalapotopotoga o fesoʻotaʻiga i luga o le upega tafaʻilagi poʻo feau feaveaʻi, e sili ona maua fua, tatala ma / pe sili atu le saogalemu e pei o uālesiFaailogaMastodon poʻo seisi o Faigofie, sili atu.

Ma manatua e asiasi i le matou itulau itulau i «MaiLinux» e suʻesuʻe atili talafou, faʻatasi ai ma le auai i la matou auala faʻapitoa o Telegram mai DesdeLinuxA o, mo nisi faʻamatalaga, e mafai ona e asia soʻo Faletusi i luga ole laiga como OpenLibra y jedit, ia maua ma faitau tusi numera (PDF) i lenei mataupu poʻo isi.


O mataupu o le tusitusiga e tausisi ia tatou mataupu silisili o amio lelei faʻatonu. E lipotia se mea sese kiliki iinei.

Ia avea muamua ma faamatalaga

Tuʻu lau faamatalaga

o le a le lomia lou tuatusi imeli.

*

*

  1. E tali atu mo faʻamatalaga: Miguel Ángel Gatón
  2. Faamoemoega o faʻamatalaga: Pulea le SPAM, faʻamatalaga pulega.
  3. Tulaga faʻatulafonoina: Lau maliega
  4. Fesoʻotaʻiga o faʻamatalaga: O faʻamatalaga o le a le fesoʻotaʻi atu i isi vaega vagana i tulafono faʻatulafonoina.
  5. Teuina o faʻamatalaga: Faʻamaumauga tuʻufaʻatasia e Occentus Networks (EU)
  6. Aia Tatau: I soo se taimi e mafai ai ona e faʻatapulaʻaina, toe maua ma aveʻese au faʻamatalaga.