AgiliaLinux 2010.05.21

приду домой - потещу :)

Это что за велосипед, давай подробней.

Mops знаешь? Это он, только паспорт сменил.

А годный дистрибутив.

Планируется ли внедрение цифровых подписей мантейнеров для пакетов в AgiliaLinux?

Насколько я понял, дистрибутив собирается из множества пакетов, в сборке которых участвует множество людей. Было бы удобно иметь возможность отследить, например, кто внедрил троян в тот или иной пакет (или неправильно/криво собрал/скомпилировал).

меинтейнеров у нас менее 10 человек :) при этом невозможно залить пакет от чужого имени, если неизвестен пароль этого маинтейнера. Так же пакеты без метки «кто собрал» в реп не принимаются. Так что это всё вполне контролируемо :)

Как уже сказали выше - мейнтейнеров мало, и процесс добавления в репозиторий жестко контролируется как автоматикой, так и руками.

Сигнатуры - это модно и создают ощущение большей защищенности, но на деле они мало что дадут: если кто-то утащит пароль у мейнтейнера, то, во-первых, высока вероятность того, что и подпись утащат тоже, во-вторых - это станет мгновенно известно, и меры сразу же будут приняты.

Больше одного человека - это уже множество.

А контроль есть только у ограниченного круга лиц, что не есть гуд.

Вы рассматриваете только угрозу извне, не предполагая её пусть даже теоретическое наличие изнутри, что также не есть гуд.

Собрал пакет, подписал, залил. На главной - ЭЦП всех мантейнеров. Profit!

>если кто-то утащит пароль у мейнтейнера

Пароль от чего?

высока вероятность того, что и подпись утащат тоже

Ну так не надо делать «detached signature», никто и не утащит. Кроме того, man «сети доверия». Придётся скомпрометировать не только один ключ, но и вообще всех мантейнеров.

Порядок в репозитории контролируется одним человеком: мной. Если мейнтейнер решит залить пакет с бякой - он может это сделать только от своего имени, что и сделает. Чем тут поможет ЭЦП? Ну будет ЭЦП, подпишет так же без проблем - никакой новой информации это не даст.

Только дочитав до OpenRC, понял подвох. Откуда в арче OpenRC?

Только дочитав до OpenRC, понял подвох. Откуда в арче OpenRC?

Понял что это не арч? :)

Да.

Чем тут поможет ЭЦП? Ну будет ЭЦП, подпишет так же без проблем - никакой новой информации это не даст.

См. мой первый пост в теме. Дистрибутив был бы «прозрачнее» для людей «извне», imho.

Дистрибутив был бы «прозрачнее» для людей «извне», imho.

Я правильно понимаю мысль, что главный смысл сего действия - придание внешней надежности?

Я правильно понимаю мысль, что главный смысл сего действия - придание внешней надежности?

Можете считать это внешней надёжностью, если хотите. Я уже написал зачем это нужно.

Впрочем, с таким отношением лучше это вообще не реализовывать, чем реализовывать для галочки, ибо предвижу что реализация будет хромать.

зачем реализовывать то чем не пользуются? любой начинающий мейнтейнер обязательно посетит конференцию дистра, если не с целью осведомления как собирать/заливать в реп, так просто поболтать. aix27249 там бывает часто, да и мы можем объяснить человеку нашу систему добавления пакетов в репозиторий. ЭЦП тут ни на что кардинально не повлияет. А для галочки и правда было бы глупо делать это.

В общем, пока такая система что есть сейчас всех устраивает - будем пользоваться ей, имхо.

Дело не в отношении, дело в том что мне уже не первый раз говорят про ЭЦП, но никто толком не может объяснить какой от этого будет профит на деле.

Почему-то никто не может привести в пример ни одного конкретного примера, когда наличие подписи чем-то поможет. Если вы можете - буду рад выслушать.

> А контроль есть только у ограниченного круга лиц, что не есть гуд.

всё контролирует Айк :)

> Вы рассматриваете только угрозу извне, не предполагая её пусть даже теоретическое наличие изнутри, что также не есть гуд.

если «крыса» попадёт в реп (что очень маловероятно, так как у нас хотя бы через Jabber все друг друга знают и знают, кто и что делает. Доверие, чо :)

> Собрал пакет, подписал, залил. На главной - ЭЦП всех мантейнеров. Profit!

и что эти ЭПЦ дадут? Я, когда пришёл в конфу Агилии, тоже заикнулся о ЭПЦ. Потом вкурил систему (пройдя весь контроль защиты) — при такой системе ЭЦП как собаке пятая нога :)

забыл завершить второе предложение

> если «крыса» попадёт в реп...

...и сделает пакет с rm -rf / в постинстале, в течении оооочень короткого времени это будет выяснено, виновный будет экскомуницирован.

Но повторюсь — при текущей системе тесного взаимодействия такое невозможно. Каждый отвечает за свои действия.

> и сделает пакет с rm -rf / в постинстале
Это ладно, а вдруг пакет при установке начнет неприличные аски-картинки в терминале рисовать!

Почему-то никто не может привести в пример ни одного конкретного примера, когда наличие подписи чем-то поможет. Если вы можете - буду рад выслушать.

Как известно, главное свойство ЭЦП - неизменяемость и сохранение авторства.

Это можно использовать для:

1. защиты от Man-in-the-Middle атак при скачивании пакетов из репозитариев;

2. (внезапно) для привлечения к уголовной ответственности за распространение вредоносного ПО (например, aix27249 не сможет определить какой-нибудь серьёзный руткит, и допустит пакет «в мир». ЭЦП послужит доказательством в расследовании);

3. прозрачность разработки дистрибутива для людей извне: можно гарантированно убедиться что пакет был собран именно Ивановым И.И., и этот пакет не был изменён (умышленно/неумышленно) во время подготовки образа дистрибутива; Или, например, Петров плохо собрал пакет x, - можно взять его «на галочку» и не устанавливать его пакеты в следующий раз (или тщательно проверять в вирт.машине прежде чем установить).

>и сделает пакет с rm -rf / в постинстале

Пусть уж лучше rm -rf / делает, чем деньги из банка/платёжной_системы ворует.

Бэкапы рулят, да и переустановка более 30 минут не займёт.

Давно уже хочу посмотреть на нее, да забываю -_-