TUF: The Update Framework