Royale with Cheese Updater : How to Guide

תקציר

מסמך זה מכיל קובץ readme עבור Royale With Cheese Updater, שירות המשמש לתחזוקה ועדכון מילוני XKEYSCORE. הוא מספק הנחיות כיצד להשתמש בכלי זה כדי להבטיח את פעולתו התקינה של XKEYSCORE.

פרטי המסמך

יוצר: National Security Agency

מפרסם: The Intercept

תאריך יצירה: 2010

תאריך הדלפה: 2015-07-01

סיווג: Secret

תוכניות מעקב: XKEYSCORE

תיאור מקורי (אנגלית)

This document contains a readme for the Royale With Cheese Updater, a service which serves to maintain and update XKEYSCORE dictionaries.

תרגום לעברית

README: Royale With Cheese Updater (RWC Updater)

סקירה כללית

ה-Royale With Cheese (RWC) Updater הוא שירות ייעודי שנועד לנהל, להפיץ ולעדכן מילוני נתונים עבור מערכת XKEYSCORE. השירות מבטיח כי כל צמתי ה-XKEYSCORE המבצעיים מחזיקים בגרסאות העדכניות ביותר של חתימות היעד, רשימות הצפייה (watchlists) וטבלאות המילון לצורך הפקת מודיעין מדויקת בזמן אמת.

תכונות עיקריות

• סנכרון אוטומטי: הפצה אוטומטית של עדכוני מילון משרת הניהול המרכזי לכל השרתים המרוחקים.
• בקרת גרסאות: ניהול גרסאות (Versioning) למניעת התנגשויות נתונים והבטחת עקביות בין אתרי NSA ו-GCHQ.
• אימות שלמות: בדיקת Hash לכל קובץ מילון המועבר ברשת כדי למנוע השחתת נתונים.
• מנגנון Rollback: יכולת חזרה מהירה לגרסת מילון קודמת במקרה של זיהוי שגיאות בניתוח הנתונים (parsing).

ארכיטקטורה

ה-RWC Updater פועל כ-Daemon ברקע על גבי תשתית ה-XKEYSCORE. הוא מתקשר עם מאגר הנתונים המרכזי של Royale With Cheese באמצעות פרוטוקולים מאובטחים ושואב עדכונים המבוססים על הגדרות ה-Targeting של האנליסטים.

הוראות התקנה ותצורה

1. דרישות קדם: ודא שגרסת ה-XKEYSCORE core תואמת לדרישות ה-API של ה-Updater.
2. הגדרת נתיבים: הגדר את נתיב היעד להורדת המילונים בתוך קובץ ה-config:

   /etc/rwc/updater.conf
           

3. הפעלה: התחל את השירות באמצעות הפקודה:

   service rwc-updater start
           

ניטור ולוגים

ניתן לעקוב אחר פעילות העדכונים בקובץ הלוג המרכזי: /var/log/xkeyscore/rwc_updates.log

שגיאות נפוצות כגון CONNECTION_REFUSED או INVALID_DICTIONARY_FORMAT ידווחו בפורמט Standard Intelligence Logging Policy.

---

סיווג: TOP SECRET//STRAP1//COMINT//NOFORN

קישור למאמר המקורי

http://wayback.archive-it.org/5840/20150723204534/https://firstlook.org/theintercept/2015/07/01/nsas-google-worlds-private-communications/#

ארכיון

Snowden Digital Surveillance Archive