Криптопротокол OpenPubkey доступен на GitHub в виде базового клиента

Криптопротокол OpenPubkey доступен на GitHub в виде базового клиента

Криптопротокол OpenPubkey доступен на GitHub в виде базового клиента

НКО Linux Foundation анонсировала запуск нового проекта с открытым исходным кодом — реализации криптографического протокола аутентификации OpenPubkey, способного повысить безопасность цепочек поставок программного обеспечения.

Концепция беспарольной аутентификации OpenPubkey была разработана в BastionZero для ее системы удаленного доступа с нулевым доверием. Технология позволяет в рамках системы единого входа OpenID Connect заверять сообщения и запросы пользователей цифровой подписью.

В роли удостоверяющего центра выступает поставщик идентификации (IdP). Ключ подписи и публичный генерируются на стороне пользователя при запуске процедуры аутентификации; публичный ключ затем отсылается IdP и вставляется в ID-токен, который таким образом превращается в сертификат.

Примечательно, что OpenPubkey не добавляет других доверенных сторон сверх тех, что необходимы для OpenID Connect. Система совместима с существующими OpenID-провайдерами — Google, Azure/Microsoft, Okta, Keycloak, OneLogin — и не требует от них изменений.

В настоящее время OpenPubkey уже используется как основа для подписывания контейнеров Docker. С запуском проекта Linux Foundation, для которого на GutHub уже создан репозиторий, технология станет доступной opensource-сообществу. Разработчики смогут создавать приложения безопасного удаленного доступа, выстраивать защищенные цепочки поставок, подписывая сборки, установки и вносимые в код изменения.

«Мы убеждены, что инициатива, способная предоставить opensource-комьюнити дополнительное средство защиты, сыграет решающую роль в укреплении его позиций, — заявил исполнительный директор Linux Foundation Джим Землин (Jim Zemlin). — Приглашаем разработчиков и организации присоединиться к коллективной работе над повышением безопасности цепочек поставок программного обеспечения».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Баскетболисту Касаткину суд отказал в освобождении из-под стражи

Парижский суд отклонил ходатайство российского баскетболиста Даниила Касаткина об освобождении под судебный надзор. Заседание прошло без объяснения причин такого решения, несмотря на доводы защиты. Таким образом, спортсмен останется под арестом до следующих слушаний по делу об экстрадиции.

Российский баскетболист Даниил Касаткин был задержан во Франции в конце июня по запросу властей США. Однако известно об этом стало лишь спустя почти две недели.

Касаткину инкриминируется участие в переговорах от имени группировки операторов программ-вымогателей. По данным следствия, от действий злоумышленников пострадали около 900 американских организаций, включая два государственных агентства. Сам спортсмен все обвинения отрицает.

«Факты, вменяемые Касаткину в вину, крайне серьёзные: от его действий пострадали 900 американских компаний. Безумие считать гарантии Касаткина достаточными», — цитирует РИА Новости Спорт слова представителя обвинения в суде.

В начале заседания судья отметила, что в США Касаткину может грозить до 25 лет лишения свободы по статьям о компьютерном и электронном мошенничестве.

В итоге суд отклонил прошение об освобождении под судебный надзор. Как сообщил адвокат баскетболиста Фредерик Бело, слушания по вопросу экстрадиции в США назначены на сентябрь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru