ما الذي يضمنه ملف Provenance

لقد نزّلتم مخططًا من الإنترنت. كيف تعرفون أن أحدًا لم يعبث به أثناء النقل؟ يجيب Helm عن ذلك باستخدام ملف provenance.

يوجد ملف provenance بجانب أرشيف المخطط، ويحمل الاسم نفسه مضافًا إليه اللاحقة .prov. وهو إيصال المخطط الموقّع الذي يثبت أصالته.

يثبت ملف provenance أمرين: سلامة المحتوى، أي أن وحدات البايت لم تُعدّل، والمصدر، أي أن مفتاحًا محددًا وقّعه.

يخزن ملف .prov بصمة SHA-256 لأرشيف المخطط. فإذا تغيرت وحدة بايت واحدة، فلن تتطابق قيمة التجزئة المعاد حسابها، ويفشل التحقق.

يُغلّف الملف توقيع PGP أُنشئ باستخدام المفتاح الخاص للناشر. ولا يمكن التحقق منه إلا باستخدام المفتاح العام المطابق له.

تنسخ الكتلة الموقعة أيضًا البيانات الوصفية للمخطط، مثل الاسم والإصدار. وهذا يربط التوقيع بهذا المخطط تحديدًا، وليس بمخطط أُعيدت تسميته.

ملف .prov هو رسالة PGP clear-signed قابلة للقراءة البشرية. ويمكنكم فتحها ورؤية البيانات الوصفية وقيم التجزئة محاطة بعلامات التوقيع.

يثبت provenance هوية الموقّع وسلامة وحدات البايت. لكنه لا يحكم على كون المخطط آمنًا أو خاليًا من الأخطاء، بل يثبت أصالته فقط.

لا تكون للتوقيع قيمة إلا إذا وثقتم بالموقّع. ويجب أن يكون المفتاح العام للناشر موجودًا مسبقًا في حلقة مفاتيحكم للتحقق منه.

يستخدم provenance التقليدي في Helm معيار OpenPGP. وهذا يعني أن أدوات GPG القياسية تنشئ المفاتيح التي تقف وراء هذه التوقيعات وتفحصها.

يمكن لفهرس مستودع المخططات إدراج بصمة provenance بجانب المخطط، لكي يتمكن العملاء من جلب ملف .prov والتحقق منه تلقائيًا.

يسأل أحد أعضاء الفريق عمّا يضمنه ملف provenance في Helm فعلًا بشأن المخطط.

يربط ملف .prov بين chart وبصمة موقّعة، لإثبات سلامة البايتات وأن مفتاحًا موثوقًا قد وقّعها. إنه يثبت الأصالة، لا الأمان. 🔏