የአክራይትስ ፕሮጀክት ወሳኝ በሆኑ የክፍት ምንጭ ሶፍትዌሮች ውስጥ የተጋላጭነት ጥገና እና የተጋላጭነት ይፋ ማድረግን ለማስተባበር ይፋ ሆኗል። ፕሮጀክቱ የተፈጠረው በ Linux ከአማዞን ዌብ ሰርቪስ፣ አንትሮፒክ፣ ሲስኮ፣ ኤሪክሰን፣ ጎግል፣ አይቢኤም፣ ማይክሮሶፍት/ጂትሁብ፣ NVIDIA፣ ኦፕንአይአይ፣ ራፒድፎርት፣ ሬድ ሃት፣ ሶናታይፕ እና ቮዳፎን እንዲሁም ለትርፍ ያልተቋቋመ የሩስት ፋውንዴሽን ተሳትፎ ጋር ፋውንዴሽን።
የፕሮጀክቱ ተሳታፊዎች የጋራ የደህንነት አደጋ ምላሽ ሰጪ ቡድን (SIRT) ለመፍጠር የገንዘብ ድጋፍ፣ የምህንድስና ግብዓቶች እና የኮምፒውተር ደህንነት እውቀት ይሰጣሉ። ይህ ቡድን አዳዲስ ተጋላጭነቶችን ይለያል፣ የተጋላጭነት ሪፖርቶችን ይተነትናል እና ያረጋግጣል፣ የክብደት ደረጃዎችን ያረጋግጣል፣ ከክፍት ምንጭ የፕሮጀክት ጠባቂዎች ጋር በመተባበር ጥገናዎችን ያዘጋጃል፣ እና የተጋላጭነት ይፋ ማድረግ ሂደቱን ያስተባብራል። የተጋላጭነት ይፋ ማድረግ ለዋና ፕሮጀክቶች፣ ለሽግግር እና ለጥገኛ ምርቶች ከፓች ልቀት ጋር ይመሳሰላል።
የብዝበዛ ፈጠራ ቀደም ሲል የባለሙያ እውቀት እና ረጅም የልማት ሂደት እንደሚያስፈልግ ቢታወቅም፣ ዘመናዊ የአይአይ መሳሪያዎች ልምድ የሌላቸው አጥቂዎች ችግሩን የሚፈታ ፓች መረጃ በመጠቀም በጥቂት ሰዓታት ውስጥ የስራ ብዝበዛ እንዲፈጥሩ ያስችላቸዋል። የአንድ ተጋላጭነት ፓች ከደህንነት ጉዳዮች ጋር ያለውን ግንኙነት በግልጽ ሳይገልጽ ከተለቀቀ፣ ጥገኛ የሆኑ ፕሮጀክቶች ተጠቃሚዎች እና ገንቢዎች ዝመናውን ችላ ሊሉ ይችላሉ፣ አጥቂዎች ደግሞ የአይአይ መሳሪያዎችን የሚጠቀሙ ብዝበዛን በፍጥነት ሊያዳብሩ እና ያልተስተካከሉ ስርዓቶችን ሊያጠቁ ይችላሉ።
በእንደዚህ ዓይነት ሁኔታዎች፣ ችግሩን በፍጥነት መፍታት፣ በፔች ልማት ወቅት የመረጃ ፍሳሾችን መከላከል፣ ከፔች ልቀት ጋር በተመሳሳይ ጊዜ የተጋላጭነት መረጃን ይፋ ማድረግ እና ተጠቃሚዎች ዝመናውን የመጫን አስፈላጊነትን ማሳወቅ በጣም አስፈላጊ ነው። ፈጣን ትግበራ ሊከሰቱ የሚችሉ ጥቃቶችን ለማገድ ከፔች ልቀት የበለጠ አስፈላጊ ስለሆነ ወሳኝ የመሠረተ ልማት ኦፕሬተሮችን፣ አስፈላጊ አገልግሎቶችን እና ፕሮጀክቶችን ስለ ተጋላጭነቶች ለማሳወቅ የተለየ ጥረት ይደረጋል።
በተጨማሪም፣ ፕሮጀክቱ የተባዙ የችግር ሪፖርቶችን ማጣራት፣ የተጋላጭነት ሁኔታዎችን ማረጋገጥ እና ጥገናዎችን በማዘጋጀት እና በመሞከር ላይ እገዛ ማድረግ ያሉ ተግባራትን በመፈፀም በጠባቂዎች ላይ ያለውን ሸክም ለማቃለል ያለመ ነው።
ተጋላጭነቶች ከአሁን በኋላ ንቁ ጠባቂዎች በሌሉባቸው አስፈላጊ ፓኬጆች ውስጥ ሲገኙ፣ የአክራይትስ ፕሮጀክት ጥገናዎችን በማዘጋጀት እና በማዋሃድ ስራውን ይወስዳል።
ምንጭ: opennet.ru
