Automatické ověřování softwarových balíků za pomocí DNS
Automatic verification of software packages with help of DNS

Author
Advisor
Jeřábek, JanReferee
Dvořák, JanGrade
AAlternative metrics PlumX
http://hdl.handle.net/11012/80897Altmetrics
http://hdl.handle.net/11012/80897
http://hdl.handle.net/11012/80897
Metadata
Show full item recordAbstract
Tato diplomová práce se zabývá problémem bezpečné distribuce software. Je navrženo zlepšení s pomocí doménového systému, který je použit pro uložení verifikačních klíčů, potřebných pro ověření integrity balíků stáhnutých pomocí správce balíků. Navíc je navržena rozšířená verze, které se zabývá zabezpečením metadat repositářů. Obě verze jsou implementovány v jazyce Python a integrovány do správce balíků dnf. Tato implementace je otestována ve virtuálním prostředí, diskutována a zhodnocena z hlediska způsobené zátěže. This master’s thesis deals with the problem of secure software distribution. An enhancement for the current state is proposed with the help of the domain name system which is used as a storage for verification keys. These keys are necessary for integrity verification of packages downloaded using a package manager. Furthermore, an extended version is proposed, which takes into account also repository metadata. Both versions are implemented using the Python programming language and integrated into the dnf package manager. This implementation is then tested in a virtual environment, discussed and evaluated in terms of its performance.
Keywords
Distribuce software, DNS, DNSSEC, správce balíků, PGP, Fedora, dnf, virtualizace, Ansible, Software distribution, DNS, DNSSEC, package manager, PGP, Fedora, dnf, Virtualization, AnsibleLanguage
angličtina (English)Study brunch
Telekomunikační a informační technikaComposition of Committee
prof. Ing. Eva Gescheidtová, CSc. (předseda) doc. Ing. Jan Jeřábek, Ph.D. (místopředseda) Ing. Jiří Přinosil, Ph.D. (člen) doc. Ing. Norbert Herencsár, Ph.D. (člen) Ing. Jaromír Hrad, Ph.D. (člen) Ing. Michal Kohoutek, Ph.D. (člen) doc. Ing. Petr Číka, Ph.D. (člen)Date of defence
2018-06-06Process of defence
-Stručně popište vlastnosti symetrické šifry AES, uveďte minimální požadavky kladené na tuto šifru z pohledu dnešní doby. - student odpověděl na otázky. -Jak funguje časové razítko použité ve Vaší práci? - student odpověděl.Result of the defence
práce byla úspěšně obhájenaPersistent identifier
http://hdl.handle.net/11012/80897Source
SEHNOUTKA, M. Automatické ověřování softwarových balíků za pomocí DNS [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2018.Collections
- 2018 [348]