Sigstore: Iṣẹ akanṣe lati mu ilọsiwaju pq ipese orisun

Sigstore: Iṣẹ akanṣe lati mu ilọsiwaju pq ipese orisun

Sigstore: Iṣẹ akanṣe lati mu ilọsiwaju pq ipese orisun

Loni, a yoo sọrọ nipa "Sigstore". Ọkan ninu ọpọlọpọ, ti awọn ọfẹ ati ṣii awọn iṣẹ akanṣe labẹ tutelage ti awọn Ipilẹ Linux.

"Sigstore" O jẹ ipilẹ iṣẹ akanṣe ti a ṣẹda lati pese iṣẹ ti o dara fun gbogbo eniyan, ti kii ṣe èrè, si mu ipese ipese de sọfitiwiti orisun orisun dẹrọ olomo ti ibuwọlu cryptographic sọfitiwia ti o ni atilẹyin nipasẹ awọn imọ-ẹrọ iforukọsilẹ akoyawo.

Automotive ite Linux

"Sigstore", Kii ṣe ọkan nikan Linux Foundation ise agbese eyiti a ti sọrọ nipa ni awọn ayeye iṣaaju. Omiiran ninu wọn ti wa Automotive ite Linux, eyiti a ṣe apejuwe ni akoko bi atẹle:

"Idojukọ Ọkọ ayọkẹlẹ (Didara) Lainos jẹ iṣẹ akanṣe orisun ṣiṣi ti o n mu papọ awọn alakọja, awọn olutaja ati awọn ile-iṣẹ imọ ẹrọ lati mu yara idagbasoke ati igbasilẹ ti akopọ sọfitiwia ṣiṣi ni kikun fun ọkọ ayọkẹlẹ ti ọjọ iwaju. Pẹlu Lainos ni ipilẹ rẹ, AGL n ṣe agbekalẹ pẹpẹ ṣiṣi kan lati isalẹ ti o le ṣe iranṣẹ de facto ile-iṣẹ lati jẹ ki idagbasoke iyara ti awọn ẹya tuntun ati imọ-ẹrọ." Ipilẹ Linux: Lọwọlọwọ ni Ifihan Itanna Olumulo 2020

Nkan ti o jọmọ:
Ipilẹ Linux: Lọwọlọwọ ni Ifihan Itanna Olumulo 2020

Nkan ti o jọmọ:
Lainos lu ọna opopona ọpẹ si Lainos Automotive Grade

Nigbamii, ninu awọn atẹjade ọjọ iwaju a yoo koju awọn iṣẹ miiran, ṣugbọn fun awọn ti o fẹ lati ṣawari diẹ ninu wọn funrarawọn, wọn le ṣe bẹ nipasẹ ọna asopọ atẹle: Awọn iṣẹ ipilẹ Linux.

Sigstore: Iṣẹ akanṣe ti Linux Foundation

Sigstore: Iṣẹ akanṣe ti Linux Foundation

Kini Sigstore?

Gẹgẹbi ara rẹ Oju opo wẹẹbu osise Sigstore, kanna ni:

"Iṣẹ akanṣe kan ti o ṣẹda pẹlu ipinnu lati pese iṣẹ ti o dara fun gbogbo eniyan ti kii ṣe èrè lati mu ilọsiwaju pq ipese sọfitiwia orisun orisun nipasẹ dẹrọ itẹwọgba iforukọsilẹ cryptographic sọfitiwia, ni atilẹyin nipasẹ awọn imọ-ẹrọ iforukọsilẹ akoyawo Ni afikun, o gbidanwo lati kọ awọn Difelopa sọfitiwia lati fowo si ami awọn ohun elo sọfitiwia ni aabo lailewu gẹgẹbi awọn faili idasilẹ, awọn aworan eiyan, binaries, iwe awọn ohun elo ti o farahan, ati diẹ sii."

Ni afikun, iṣẹ yii n wa lati rii daju pe:

"Awọn ohun elo ti a fowo si ti wa ni fipamọ ni igbasilẹ gbangba gbangba-ẹri."

Kini idi ti Sigstore ṣe pataki?

Iṣẹ akanṣe yii, awọn irinṣẹ ati awọn ọmọ ẹgbẹ rẹ, n wa lati yago fun «ku lori pq ipese sọfitiwia », gẹgẹ bi awọn, ohun ti o ṣẹlẹ pẹlu SolarWinds ati awọn miiran ti a mọ daradara ni awọn akoko aipẹ.

"Microsoft sọ pe awọn olutọpa ti ba SolarWinds 'ibojuwo Orion sọfitiwia ati sọfitiwia iṣakoso, gbigba wọn laaye lati ṣe afọju eyikeyi olumulo ti o wa tẹlẹ ati akọọlẹ ninu igbimọ, pẹlu awọn akọọlẹ anfani giga. Wọn sọ pe Russia ti lo awọn fẹlẹfẹlẹ ti pq ipese lati wọle si awọn eto ibẹwẹ ijọba."

Nkan ti o jọmọ:
Awọn gige SolarWinds le buru pupọ ju ti a ti ṣe yẹ lọ

Ti wa ni oye nipasẹ «kolu lori ẹwọn ipese sọfitiwia » si iṣe nipasẹ eyiti, Agbonaeburuwole kan nfi koodu irira sinu sọfitiwia ẹtọ lati tan kaakiri nibi gbogbo.

Nitorinaa, awọn iṣẹ ọfẹ / ṣii ti o jẹ ọfẹ ati rọrun lati ṣe, bii "Sigstore" wọn jẹ dandan ni ọjọ wa.

Bii o ṣe le ṣe idiwọ awọn ikọlu lori pq ipese sọfitiwia?

Botilẹjẹpe, ni awọn ayeye miiran, a ti funni ni imọran imọran aabo alaye to wulo, ti o wulo fun gbogbo eniyan ati ni eyikeyi akoko tabi ipo, awọn imọran ti o tẹle yii ni idojukọ taara lori idinku iru ikọlu yii bi o ti ṣeeṣe:

Nkan ti o jọmọ:
Awọn imọran Aabo Kọmputa fun Gbogbo eniyan nigbakugba, Nibikibi
  1. Ṣe abojuto akojo-ọja ti gbogbo tirẹ ati awọn irinṣẹ sọfitiwia ẹnikẹta, ọfẹ ati ṣiṣi, ati ohun-ini ati pipade, ti wọn lo.
  2. Jẹ ifarabalẹ si awọn ailagbara ti a mọ ati ọjọ iwaju, ti gbogbo awọn ohun elo ati awọn ọna ṣiṣe ti a lo, lati lo ni kete bi o ti ṣee ṣe awọn abulẹ ti o wa ni ifowosi.
  3. Duro fun nipa awọn irufin ti a ri tabi awọn ikọlu ti a ṣe, lati ni ati awọn olupese sọfitiwia ẹnikẹta, lati yago fun awọn iyanilẹnu airotẹlẹ ni awọn ọna wọnyi.
  4. Imukuro ni akoko to kuru ju, awọn eto wọnyẹn, awọn iṣẹ ati awọn ilana wọnyẹn ti o le jẹ apọju (kobojumu) tabi igba atijọ (a ko lo).
  5. Gbero ati ṣe awọn ilana apapọ ati awọn ibeere aabo pẹlu awọn olupese sọfitiwia rẹ, lati dinku eewu IT lati ọdọ wọn ati awọn ilana aabo tirẹ.
  6. Ṣiṣe awọn iṣayẹwo koodu deede. Ati tọju awọn atunyẹwo aabo imudojuiwọn ati awọn ilana iṣakoso ayipada, ti a beere fun paati kọọkan ti koodu ti o ṣẹda tabi ti a lo.
  7. Ṣe awọn idanwo ilaluja ṣiṣe lati ṣe idanimọ awọn eewu ti o le lori pẹpẹ iširo rẹ.
  8. Ṣe awọn igbese aabo IT gẹgẹbi awọn idari iwọle ati ijẹrisi ifosiwewe meji (2FA) lati daabobo awọn ilana idagbasoke sọfitiwia.
  9. Ṣiṣe sọfitiwia aabo pẹlu awọn fẹlẹfẹlẹ ti aabo pupọ. Paapa lodi si awọn ifọle, awọn ọlọjẹ ati awọn rasomwares, nitorinaa wọpọ ni awọn ọjọ wọnyi.
  10. Tọju eto afẹyinti tabi airotẹlẹ rẹ titi di oni, lati le lailewu ṣetọju data pataki ti awọn ohun elo rẹ, awọn ọna ṣiṣe ati awọn iṣẹ (awọn ilana), ati ni anfani lati gba eyikeyi ninu wọn pada, ni akoko to kuru ju.

Diẹ sii nipa Sigstore

Diẹ ẹ sii nipa Sigstore

Lakotan, awọn Difelopa ti "Sigstore" wọn ṣalaye iṣẹ diẹ ti iṣẹ yii ni ọna atẹle:

"Sigstore leverages awọn imọ-ẹrọ x509 PKI ti o wa tẹlẹ ati awọn iforukọsilẹ sihin. Awọn olumulo n ṣe ina awọn orisii bọtini ephemeral igba diẹ nipa lilo awọn irinṣẹ alabara sigstore. Iṣẹ sigstore PKI yoo lẹhinna pese ijẹrisi ibuwọlu ti ipilẹṣẹ lẹhin aṣeyọri ifunni asopọ OpenID aṣeyọri. Gbogbo awọn iwe-ẹri ni a gbasilẹ ni iforukọsilẹ ti ijẹrisi ijẹrisi ati awọn ohun elo iforukọsilẹ sọfitiwia ti wa ni iforukọsilẹ si iforukọsilẹ akoyawo ibuwọlu."

Diẹ sii nipa Sigstore

"Lilo awọn igbasilẹ akoyawo ṣafihan root ti igbẹkẹle ninu akọọlẹ OpenID ti olumulo. Nitorinaa a le ni awọn iṣeduro pe olumulo ti o sọ ni iṣakoso ti akọọlẹ ti olupese iṣẹ idanimọ ni akoko iforukọsilẹ. Lọgan ti iṣẹ iforukọsilẹ ti pari, awọn bọtini le sọnu, yiyo eyikeyi iwulo fun iṣakoso bọtini afikun tabi iwulo fun fifagilee tabi iyipo."

Fun alaye diẹ sii lori "Sigstore" o le ṣàbẹwò rẹ osise aaye ayelujara lori GitHub ati awọn oniwe- Agbegbe (Ẹgbẹ) gbangba nipa Google.

Akopọ: Awọn atẹjade oriṣiriṣi

Akopọ

A nireti eyi "wulo kekere post" nipa  «Sigstore», ohun awon ati ki o wulo ise agbese ti awọn Ipilẹ Linuxti o jẹ a iṣẹ akoyawo ati ibuwọlu sọfitiwia àkọsílẹ dara ati ti kii-èrè, da fun mu ipese ipese orisun orisun software; jẹ anfani nla ati iwulo, fun gbogbo rẹ «Comunidad de Software Libre y Código Abierto» ati ti ilowosi nla si kaakiri ti iyanu, titobi ati ilolupo eda abemi ti awọn ohun elo ti «GNU/Linux».

Fun bayi, ti o ba fẹran eyi publicación, Maṣe da duro pin pẹlu awọn miiran, lori awọn oju opo wẹẹbu ayanfẹ rẹ, awọn ikanni, awọn ẹgbẹ tabi awọn agbegbe ti awọn nẹtiwọọki awujọ tabi awọn ọna fifiranṣẹ, pelu ọfẹ, ṣiṣi ati / tabi ni aabo diẹ sii bi TelegramSignalMastodon tabi miiran ti Fediverse, pelu.

Ati ki o ranti lati ṣabẹwo si oju-iwe ile wa ni «LatiLaini» lati ṣawari awọn iroyin diẹ sii, bii darapọ mọ ikanni osise wa ti Telegram lati FromLinuxLakoko ti, fun alaye diẹ sii, o le ṣabẹwo si eyikeyi Online ìkàwé bi OpenLibra y Idajọ, lati wọle si ati ka awọn iwe oni-nọmba (PDFs) lori akọle yii tabi awọn miiran.


Awọn akoonu ti nkan naa faramọ awọn ilana wa ti awọn ilana olootu. Lati jabo aṣiṣe kan tẹ nibi.

Jẹ akọkọ lati sọ ọrọ

Fi ọrọ rẹ silẹ

Adirẹsi imeeli rẹ yoo ko le ṣe atejade. O beere aaye ti wa ni samisi pẹlu *

*

*

  1. Lodidi fun data naa: Miguel Ángel Gatón
  2. Idi ti data naa: SPAM Iṣakoso, iṣakoso ọrọ asọye.
  3. Ofin: Iyọọda rẹ
  4. Ibaraẹnisọrọ data: Awọn data kii yoo ni ifọrọhan si awọn ẹgbẹ kẹta ayafi nipasẹ ọranyan ofin.
  5. Ibi ipamọ data: Alaye data ti o gbalejo nipasẹ Awọn nẹtiwọọki Occentus (EU)
  6. Awọn ẹtọ: Ni eyikeyi akoko o le ni opin, gba pada ki o paarẹ alaye rẹ.