YPCad
Türkmençe
Görkeziliş soramak

Howpsuzlyk

Bu sahypa nämäni goraýandygymyzy hem, nämäni gorap bilmeýändigimizi hem aýdýar. Ikinji bölegi ýetmeýän howpsuzlyk gürrüňi okyja sanawy kepillik bilen garyşdyrýar.

Başlangyç nokat

Paket çap etmek — ony gurnan her inženeriň kompýuterinde kod işletmek diýmek. Bu önümdäki her howpsuzlyk çözgüdi ilki bir soraga garşy ölçendi: bu üýtgeşme rugsatsyz çap etmegi aňsatlaşdyrýarmy?

  • Paketler gollanýar (ECDSA P-256)

    Gol faýly paketiň içinde ýöreýär. Ol faýllaryň heşleri, paketiň kesgitleýjisi we wersiýasy bolan manifeste gol goýýar — arhiwiň ýalaňaç heşine däl.

    Diňe heşe gol goýulsa, köne, dogry gollanan arhiwi täze wersiýa belgisiniň aşagyna itip bolardy: gol barlagdan geçip, ulanyjy «täzeleniş» hökmünde belli gowşaklygy bar guraly gurnardy.

  • Ýapyk açar serwerde DÄL

    Serwer diňe barlaýar. Gol goýmak çap edijiniň kompýuterinde aýratyn gural bilen edilýär.

    Açar serwerde bolsady, ony ele alan adam paketi üýtgedip täzeden gol goýup bilerdi — bu bolsa goly biderek ederdi.

  • Müşderi hem barlaýar

    Inženeriň kompýuterindäki goşmaça goly öz tarapyndan barlaýar we onuň ulanýan ynamdar açarlar sanawy serwerden gelmeýär.

    Gol hut şonuň üçin bar: serwere sözüne ynanyp bolmaýar. Ynam sanawyny şol serwerden almak başlangyç çaklamany sessiz ýatyrardy.

  • Pozulmaýan audit žurnaly

    Her çap, her rugsat üýtgeşmesi we her kanal çözgüdi baky ýazylýar. Bilkastdan üýtgetmek ýa-da pozmak ýoly ýok we saklaýyş möhletinden soňky arassalaýyş oňa degmeýär.

    «Bu gural bu ýere nireden geldi» diýen sorag köplenç birnäçe aýdan soň berilýär. Şol gün pozulyp bilinjek ýazgy — hiç haçan bolmadyk ýazgy.

  • Dört göz ýörelgesi, islege görä

    Wersiýany giňräk kanala ýaýratmak ikinji dolandyryjynyň tassyklamasyny talap edip biler we sorag iberen adam öz soragyny tassyklap bilmeýär. Yzyna gaýtarmak hiç haçan tassyklama talap etmeýär.

    Başlangyç ýagdaýda ol öçük. Üç adamlyk toparda päsgelçilik birnäçe hepdede okalman tassyklanýan habara öwrülýär; goraýar diýlip ynanylýan, emma goramaýan barlag — barlagyň düýbünden ýoklugyndan erbet.

  • Arhiwi açmak özi hüjüm ýüzi

    Iberilen arhiwler bukjadan çykmak (zip-slip) we açylyş bombalaryna barlanýar we açylandan soňky umumy göwrüm çäklendirilen.

    Arhiw açmak günäsiz görünýär. Ýörite taýýarlanany maksat bukjasynyň daşyna faýl ýazyp ýa-da serweriň diskini doldurup biler.

  • Parolsyz girmek

    Ulanyjylar salgylaryna iberilýän bir gezeklik kod bilen girýärler. Sessiýa gysga möhletli token bilen ýöreýär; täzeleýiş tokeni brauzeriň koduna hiç haçan görünmeýär.

    Seretmeli parol ammary bolmasa, syzyp biljek parol binýady hem bolmaýar. Ýatyrylan täzeleýiş tokenini gaýtadan ulanmak bolsa ogurlyk alamaty hasaplanýar: sessiýa ýapylýar.

  • Näme gurnaýandygyňyzy görýärsiňiz

    Gurnama bukjasynda maşyn okaýan düzüm sanawy (SBOM CycloneDX) we iki maglumat binýady üçin geçiriş skriptleri bar.

    IT toparyňyz serwere näme barýandygyny, ol ol ýere barmazdan öň barlap bilmeli. Haýsydyr bir baglylyk barada gowşaklyk yglan edilende «bizde ol barmy?» diýen sorag faýllardan gözlege öwrülýär.

Biziň gorap bilmeýän zatlarymyz

Bular kemçilik däl, çäk. Olar gurluşdan gelip çykýar, tersini aýtmak bolsa ýalan bolardy.

  • Bilelikde hereket edýän iki dolandyryjy. Dört göz ýörelgesi birini togtadýar, ikisini däl.
  • Serweriň ulgam dolandyryjysy. Maglumat binýadyna we faýl ulgamyna elýeterliligi bar adama programma derejesindäki hiç bir barlag päsgel däl.
  • Gol açary duran iş stansiýasy. Açar serwerde däl, ýöne ol bir ýerde bar; şol kompýuter ýykylsa, gol goýmak onuň bilen bile ýykylýar.
  • Bilkastdan gizlenen erbet niýetli häsiýet. Biziň paket barlagymyz ewristik we gizlenmäge synanyşýan kody tutýar diýip aýtmaýarys.
  • Maglumat syzmasy. Gurnalan gural inženeriň öz rugsatlary bilen işleýär we olaryň ýetýän ähli zadyny okap bilýär. Ony çäklendirýän — operasion ulgam we tor barlaglary, bu önüm däl.
  • Ätiýaçlyk nusgalaryňyzyň howpsuzlygy. Maglumat binýadynyň nusgasy Siziň eliňizde we ondaky ähli zat diri ulgam bilen hut deň derejede gymmatly.

Gowşaklyk barada habar bermek

Şeýlesini tapan bolsaňyz, bize ýazyň. Habarlary çynlakaý kabul edýäris, habar berijini prosesden çykarmaýarys we düzedişiň haçan çap ediljekdigini aýdýarys.

security@ypcad.com