Linux Foundation ออกโปรเจ็คสำหรับทำ Software Signing

จากเหตุการณ์ซอฟต์แวร์ Orion ของ SolarWinds ที่ถูกแทรกแซง ซึ่งมีผลกระทบลุกลามไปยังองค์กรทั้งภาครัฐและเอกชนหลายแห่ง วันนี้เองทาง Linux Foundation จึงได้จับมือกับ Google, Red Hat และ Purdue University เพื่อออกโปรเจ็คสำหรับทำ Software Signing

Credit: ShutterStock.com

โปรเจ็คนี้ชื่อว่า ‘Sigstore’ เกิดขึ้นจากความกังวลหลังเกิดเหตุของ SolarWinds ทำให้เกิดความตื่นตัวในหลายภาคส่วนของวงการพัฒนาซอฟต์แวร์ ว่าเรื่อง Integrity นั้นสำคัญแค่ไหน อย่างไรก็ดีแม้ว่าจะมีเครื่องมือฟรีหรือ Commercial อยู่แล้วก็ตาม แต่ปัญหาคือความยุ่งยากของการใช้งานและการบริหารจัดการ Key ที่นักพัฒนาอาจไม่ค่อยปลื้มเท่าไหร่ ประกอบกับไม่มีมาตรฐานกำกับอย่างชัดเจนว่าต้องทำ Software Signing

ด้วยเหตุนี้เอง Sigstore จึงเกิดขึ้น และใช้ได้ฟรีสำหรับนักพัฒนาทุกราย โดยมุ่งเน้นความง่ายในการใช้งานตั้งแต่การทำ Signing ตลอดจนไปถึงขั้นตอนการตรวจสอบความถูกต้อง (Verify) ซึ่งจะมีการบันทึกผลลัพธ์ไว้บน Log สาธารณะที่ไม่สามารถแก้ไขได้ ทั้งหมดนี้จุดประสงค์ก็เพื่อให้ทั้งผู้พัฒนาและผู้ใช้งานซอฟต์แวร์มั่นใจได้ว่า สิ่งที่ตนนำเข้าไปนั้นมั่นคงปลอดภัยมาจากต้นฉบับโดยแท้

ศึกษาเพิ่มเติมได้ที่ https://sigstore.dev/

ที่มา : https://www.zdnet.com/article/linux-foundation-announces-new-open-source-software-signing-service/ และ https://www.scmagazine.com/home/security-news/network-security/linux-foundation-launches-software-signing-service/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

[Guest Post] IBM Security Solution ที่สุดของความปลอดภัยสำหรับ Cloud Native technology: IBM POWER10, IBM Storage, IBM QRadar

IBM Security Solution ที่สุดของความปลอดภัยสำหรับ Cloud Native technology: IBM POWER10, IBM Storage, IBM QRadar

AWS เปิดตัว Gravition3 ทดสอบใช้งานได้ใน EC2 C7g

ที่งาน AWS re:Invent เมื่อสัปดาห์ก่อนมีอีกเรื่องสำคัญที่เปิดเผยออกมานั่นก็คือ Gravition3 หรือชิปประมวลผลในดาต้าเซ็นเตอร์ที่ AWS ออกแบบเอง