İçeriğe atla
0 XP 0
0/6

Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.

11 dk · 55 XP · 6 etkinlik

Model nereden geliyor

Bir modeli kullanmak, aslında birinin eğittiği dosyayı kendi sunucuna almak demektir. Dosya ağırlıkları taşır, yapılandırmayı taşır, kelime dağarcığını taşır. Sen bu dosyayı çalıştırdığın anda onu yazan kişiye güvenmiş olursun.

Klasik yazılımda bu güveni paket yöneticisi yönetir. Sürüm numarası vardır, özet (hash) vardır, imza vardır. Model dünyasında aynı araçlar var ama çoğu ekip bunları atlar. Bir ad yazarsın, kütüphane indirir, iş biter. Aradaki her adım sessizce geçer.

Kimlik zinciri dört halkadan oluşur. Depo modelin nerede durduğunu söyler. Sürüm hangi anlık görüntüyü aldığını söyler. Özet dosyanın bit düzeyinde ne olduğunu söyler. İmza ise bu özeti kimin onayladığını söyler. Bir halka eksikse zincir taşımaz.

Keşifİlk erişimKalıcılıkYayılmaSızdırma
Depo, sürüm, özet ve imza zinciri. Saldırgan en zayıf halkaya yüklenir.

Şemadaki dört halka aynı sırayla çalışır. Depo hangi hesabın modeli yayınladığını gösterir. Sürüm o hesabın hangi anlık görüntüsünü aldığını sabitler. Özet indirdiğin dosyanın bit bit doğru olduğunu kanıtlar. İmza ise bu doğrulamayı kimin üstlendiğini söyler. Saldırgan zayıf halkayı arar, çünkü zinciri kırmak için tek halka yeter.