Miksi EmDashin tietokantojen eristysarkkitehtuuri merkitsee uuden aikakauden turvallisen CMS-kehityksen

Se pluginongelma, josta kukaan ei halua puhua

Ollaan rehellisiä: WordPress-pluginit ovat tietoturvan painajainen, jonka olemme kollektiivisesti hyväksyneet elääksemme kanssa. Jokainen asentamasi plugin on mahdollinen reitti tietokantaasi, tiedostoihisi ja lopulta käyttäjiennesi dataan. Keskimääräisessä WordPress-asennuksessa on kymmeniä tällaisia mahdollisia haavoittuvuuksia odottamassa hallintapaneelissa, että nollapäivähaitta tai virheellisesti konfiguroitu oikeus muuttaisi ne tietomurroksi.

Tämä ei ole uutta. Tietoturvatutkijat ovat huutaneet WordPress-pluginien haavoittuvuuksista vuosia. Silti tässä olemme, miljoonien sivustojen kanssa, jotka toimivat arkkitehtuurilla, jossa ”kolmannen osapuolen koodilla on täysi pääsy tietokantaan” kohdellaan ominaisuutena eikä virheenä.

Kun Cloudflaren EmDash julkaisi versionsa 1.0, jossa on sandboxattuja plugineja, jotka kirjaimellisesti eivät voi koskea tietokantaan, webkehittäjäyhteisön tulisi kiinnittää huomiota – ei siksi, että se olisi täydellinen CMS, vaan koska se edustaa filosofista muutosta, jota olemme kaivanneet pitkään.

Mitä ”ei voi koskea tietokantaan” todellisuudessa tarkoittaa

EmDashin arkkitehtuuri pakottaa tiukan eristys plugin-koodin ja datakerroksen välille. Kun plugin toimii EmDashissa, se toimii sandbox-ympäristössä, jossa on nolla suoraa pääsyä tietokantaan. Tarvitsetko dataa? Käytät API:a. Haluatko tallentaa jotain? Sama juttu – käytät rajapintaa, ei raakaa SQL:ää.

Tämä ei ole vain turvaa. Se tarkoittaa, että vaikka plugin sisältäisi haitallista koodia tai kompromisoituisi, haitta-alue on dramaattisesti pienempi. Kompromisoitunut EmDash-plugin saattaa ärsyttää käyttäjiä tai rikkoa toiminnallisuutta, mutta se ei voi hiljaa varastaa koko käyttäjätietokantaasi tai injektoida haitallista sisältöä sivuillesi.

Kehittäjille, jotka rakentavat asiakkaiden puolesta – erityisesti terveydenhuolto- tai finanssialoilla, joissa on vaatimuksia – tämäntyyppinen arkkitehtoninen takuu on korvaamatonta. Et luota jokaisen plugin-ylläpitäjän noudattavan parhaita tietoturvakäytäntöjä; luot itse kehykseen pakottamaan rajan.

AT Protocol -rekisteri: Erilainen ekosysteemi

EmDash toimitetaan myös AT Protocol -rekisterituen kanssa, mikä on kiinnostavaa hajautetun webin näkökulmasta. Niille, jotka eivät tunne, AT Protocol (Blueskyn taustalla oleva protokolla) on suunniteltu hajautettuun sosiaaliseen verkostoitumiseen portaatilla identiteetillä ja sisällöllä. Tämän integrointi CMS-rekisteriin viittaa visioon, jossa pluginien löytäminen ja jakelu voisivat toimia eri tavalla kuin keskitetyt markkinapaikat, joihin olemme tottuneet.

Kuvittele asentavasi plugineja, joissa tekijän identiteetti on kryptografisesti verifioitavissa, jossa päivityksiä ei voida kaapata, ja jossa pluginin maine seuraa sitä asennuksesta toiseen. Sii suuntaan AT Protocol mahdollistaa.

Riippuen adoptiosta, tästä voi tulla merkittävä erottautumistekijä tai se voi pysyä nisäominaisuutena. On kuitenkin virkistävää nähdä uuden CMS:n miettivän plugin-jakeluarkkitehtuuria alusta alkaen sen sijaan, että vain kopioisi WordPress-mallin ja toivoisi erilaisia tuloksia.

Missä EmDash todella voittaa

Ollaan käytännöllisiä. EmDash 1.0 ei aio korvata olemassa olev