T1 Rapport - TSD-UTV, 2016

 

TSD kan i dag levere Galaxy til prosjekter i TSD, men det finnes sikkerhetsutfordringer med Docker teknologien når den kjører på Colossus. En løsninger til å unngå disse sikkerhetsutfordringene er blitt identifisert og godkjent av Espen (Endrigrådet januar 2016). Abdulrahman jobber med en POC av denne løsningen.  En annen løsningen som tillater å kjører Docker + Galaxy på virtualle maskiner i TSD har levert godt inn i prosjektet, og nå har blitt rullet ut for tre TSD prosjekter. Skriptene til å logge den VMWare Horizont clipboard (PCoIP) har blitt også utviklet og prodsett. Kontakter har blitt etablert med nye "usecases" i Danmark, Sverige og Finland. Francesca har koordinert organisasjonen av penetration testing av TSD, som vil skjer på slutten av mai 2016.

 

  • Nettskjema + TSD --> Backend (ferdig 31.12.2016):

    Fra nyttår til nå har prosjektet utviklet noe skripter som automatisk kan flytte filer fra filsluse området til prosjektområdet i TSD og dekryptere dem med prosjekts dekrypteringsnøkkelen lagret på den interne nøkkelserveren. Videre kan verktøyet lagre  nettskjema data til enten en PostGres Database eller lagre data midlertidig i en lokal (på linux VM) SQLite database og deretter flytte dem i en flat fil. Løsningen er implementert for p47 prosjekt, men har vært etterpå generalisert til å fungere på alle prosjekter i TSD. Skriptene er klare til å bli tilbydd som standard verktøy innenfor TSD tjenester. Det vil bli prodsett som en programvare i gfengine.Testing av verktøyene i forbindelse med de mest brukte analyseprogrammene pågår. Få usecases fører utviklingen av løsningen for å samle inn data (inne TSD) fra WS-en eller app-en. Løsningen består i å sette opp en security_mod proxy på TSD brannmur. Løsningen (inkludert mekanisme for å sende tilbakemelding fra TSD til WS- eller app-tjenesten) har blitt designet av Markus og godkjent av Espen (endringsrådet mars 2016). De følgende aktivitetene må prioriteres i løpet av neste tertial:

    • automatisk prodsetting av skriptene ved prosjektopprettelse
    • utviklingen av security_mod proxy som snakker med en WS eller en app utenfor TSD brannmur (POC)
    • utviklingen av verktøy som trekker data ut fra DB (POC, usecase)
Av Gard Thomassen
Publisert 10. mai 2016 06:36 - Sist endret 10. mai 2016 11:33