Uptane

Uptane är en Linux Foundation /Joint Development Foundation-värd programvara som är utformad för att säkerställa att giltiga, aktuella programuppdateringar installeras i motstridiga miljöer. Det etablerar en process av kontroller och balanser på dessa elektroniska styrenheter (ECU) som kan säkerställa äktheten av inkommande programuppdateringar. Uptane är designad för "kompromiss-motståndskraft" eller för att begränsa effekten av ett komprometterat arkiv, en insiderattack, en läckt signeringsnyckel eller liknande attacker. Den kan integreras i de flesta befintliga mjukvaruuppdateringstekniker, men erbjuder särskilt stöd för OTA-programmering eller OTA-programmeringsstrategier.

Historia

Uptane utvecklades av ett team av ingenjörer vid New York University Tandon School of Engineering i Brooklyn, NY, University of Michigan Transportation Research Institute i Ann Arbor, MI och Southwest Research Institute i San Antonio, TX. Den utvecklades som programvara med öppen källkod under ett bidrag från det amerikanska departementet för inrikessäkerhet .

2018 bildades Uptane Alliance, en ideell organisation, under överinseende av IEEE-ISTO för att övervaka den första formella utgivningen av en standard. Den första standardvolymen, med titeln IEEE-ISTO 6100.1.0.0 Uptane Standard for Design and Implementation , släpptes den 31 juli 2019. Uptane erkändes 2017 av Popular Science som en av årets främsta säkerhetsinnovationer.

Från och med 2020 är flera implementeringar av Uptane tillgängliga, både genom projekt med öppen källkod som Linux Foundations Automotive Grade Linux , och genom kommersiella tredjepartsleverantörer, såsom Advanced Telematic Systems (ATS), nu en del av Here Technologies , och Airbiquity . Det finns också en referensimplementering som är avsedd att hjälpa användare som implementerar Uptane.

externa länkar

Vidare läsning