Ampliando a Cadeia de Confiança Aberta: Pesquisa Revela Obstáculos Críticos e Caminhos Avante

Introdução
A Canonical compartilhou seu mais recente relatório de pesquisa, intitulado "A cadeia de confiança aberta", baseado em uma pesquisa com 500 profissionais de DevOps. O relatório destaca como as organizações abordam suas cadeias de software de código aberto. Embora muitas empresas estejam se aproximando de provas verificáveis e fluxos de segurança automatizados, a falta de alinhamento interno e abordagens descontinuadas permanecem desafios sérios.

O que há de novo no Ubuntu?
A pesquisa revelou que muitas organizações enfrentam desafios ao manter a confiabilidade e a segurança de suas cadeias de software de código aberto. Isso inclui a dificuldade em rastrear a origem dos componentes, garantir a autenticidade dos pacotes e detectar vulnerabilidades. A Canonical, em resposta a esses desafios, está trabalhando em uma solução aberta para estabelecer uma cadeia de confiança robusta.

Impacto prático para Sysadmins
Os resultados da pesquisa têm implicações diretas para os administradores de sistemas, pois eles precisam garantir que as cadeias de software de código aberto sejam confiáveis e seguras. Aqui estão algumas dicas práticas para melhorar a cadeia de confiança aberta:

* Verifique a origem dos componentes: Certifique-se de que todos os componentes sejam obtidos de fontes confiáveis e possam ser rastreados.
* Garanta a autenticidade dos pacotes: Use ferramentas de verificação de pacotes para garantir que os pacotes sejam autênticos e não foram modificados.
* Detecte vulnerabilidades: Use ferramentas de detecção de vulnerabilidades para identificar potenciais riscos e tomar medidas corretivas.

Configuração de exemplos
Aqui estão alguns exemplos de configuração para melhorar a cadeia de confiança aberta em servidores de produção (VPS, Cloud):

*

Código Selecionar Expandir

apt-get update && apt-get install apt-transport-https: Atualize o repositório e instale a ferramenta de transporte HTTPS para garantir a autenticidade dos pacotes.
*

Código Selecionar Expandir

apt-get update && apt-get install apt-listchanges: Instale a ferramenta de listagem de alterações para detectar alterações nos pacotes.
*

Código Selecionar Expandir

dpkg --verify: Execute a verificação do pacote para garantir a integridade dos arquivos.

Conclusão
A ampliação da cadeia de confiança aberta é um desafio crítico para as organizações que dependem de software de código aberto. A pesquisa da Canonical destaca a importância de garantir a confiabilidade e a segurança das cadeias de software. Os administradores de sistemas devem estar cientes desses desafios e tomar medidas para melhorar a cadeia de confiança aberta em seus servidores de produção (VPS, Cloud). Ao fazer isso, eles podem garantir a estabilidade e a confiabilidade de suas aplicações e sistemas.