Software distribution processes that rely on cryptographic signatures for security are not resilient against targeted backdoors. A software transparency system is presented in which the distributor uses Merkle tree-based logs for software packages. The system further ensures the availability of auditable and attributed source code for all binaries, detecting and warning about irregularities. Scalability of the system for the APT package manager is shown on updates of two years for 25,000 software projects.     «

Software distribution processes that rely on cryptographic signatures for security are not resilient against targeted backdoors. A software transparency system is presented in which the distributor uses Merkle tree-based logs for software packages. The system further ensures the availability of auditable and attributed source code for all binaries, detecting and warning about irregularities. Scalability of the system for the APT package manager is shown on updates of two years for 25,000 softwar...     »

Prozesse zur Verteilung von Software Updates bieten häufig keine Sicherheit gegen die Kompromittierung zentraler Infrasturktur. Um solche Angriffe in das Bedrohungsmodell einzubeziehen wird ein transparenzbasierter Ansatz zur Absicherung von Updates mittels Merklebäumen entwickelt. Das System stellt ferner sicher, dass auditierbarer Quelltext zur Verfügung steht und die autorisierende Person identifiziert werden kann. Die Skalierbarkeit wird durch Updates von über 25.000 Softwareprojekten über den Verlauf von zwei Jahren demonstriert.     «

Prozesse zur Verteilung von Software Updates bieten häufig keine Sicherheit gegen die Kompromittierung zentraler Infrasturktur. Um solche Angriffe in das Bedrohungsmodell einzubeziehen wird ein transparenzbasierter Ansatz zur Absicherung von Updates mittels Merklebäumen entwickelt. Das System stellt ferner sicher, dass auditierbarer Quelltext zur Verfügung steht und die autorisierende Person identifiziert werden kann. Die Skalierbarkeit wird durch Updates von über 25.000 Softwareprojekten über d...     »