75% বাণিজ্যিক অ্যাপ্লিকেশন দুর্বলতা সহ পুরানো ওপেন সোর্স কোড অন্তর্ভুক্ত করে

সিনোপসিস কোম্পানি বিশ্লেষিত 1253টি বাণিজ্যিক কোডবেস এবং উপসংহারে পৌঁছেছে যে পর্যালোচনা করা বাণিজ্যিক অ্যাপ্লিকেশনগুলির প্রায় সমস্ত (99%) অন্তত একটি ওপেন সোর্স উপাদান অন্তর্ভুক্ত, এবং পর্যালোচনা করা সংগ্রহস্থলগুলির 70% কোড ওপেন সোর্স ছিল। তুলনা করার জন্য, 2015 সালে অনুরূপ একটি গবেষণায়, ওপেন সোর্সের শেয়ার ছিল 36%।

যাইহোক, বেশিরভাগ ক্ষেত্রে, ব্যবহৃত তৃতীয় পক্ষের ওপেন সোর্স কোড আপডেট করা হয় না এবং এতে সম্ভাব্য নিরাপত্তা সমস্যা রয়েছে - পর্যালোচনা করা কোডবেসের 91% তে খোলা উপাদান রয়েছে যা 5 বছরেরও বেশি সময় ধরে আপডেট করা হয়নি বা একটি পরিত্যক্ত আকারে রয়েছে কমপক্ষে দুই বছর এবং ডেভেলপারদের দ্বারা রক্ষণাবেক্ষণ করা হয় না। ফলস্বরূপ, সংগ্রহস্থলগুলিতে চিহ্নিত 75% ওপেন সোর্স কোডে অপ্রচলিত পরিচিত দুর্বলতা রয়েছে, যার অর্ধেকের উচ্চ স্তরের বিপদ রয়েছে। 2018 সালের নমুনায়, দুর্বলতার সাথে কোডের ভাগ ছিল 60%।

সবচেয়ে সাধারণ বিপজ্জনক দুর্বলতা ছিল
সমস্যা জন্য CVE-2018-16487 (রিমোট কোড এক্সিকিউশন) লাইব্রেরিতে lodash Node.js-এর জন্য, যার দুর্বল সংস্করণগুলি 500 বারের বেশি সম্মুখীন হয়েছে৷ সবচেয়ে পুরানো আনপ্যাচড দুর্বলতা ছিল এলপিডি ডেমনের একটি সমস্যা (জন্য CVE-1999-0061), 1999 সালে সংশোধিত।

বাণিজ্যিক প্রকল্পের কোড বেসগুলিতে নিরাপত্তার পাশাপাশি, বিনামূল্যে লাইসেন্সের শর্তাবলী মেনে চলার প্রতি অবহেলার মনোভাবও রয়েছে।
73% কোডবেসে, ওপেন সোর্স ব্যবহারের বৈধতা নিয়ে সমস্যা পাওয়া গেছে, উদাহরণস্বরূপ, বেমানান লাইসেন্স (সাধারণত একটি ডেরিভেটিভ পণ্য না খুলেই বাণিজ্যিক পণ্যে জিপিএল কোড অন্তর্ভুক্ত করা হয়) বা লাইসেন্স উল্লেখ না করেই কোড ব্যবহার। সমস্ত লাইসেন্স সমস্যাগুলির 93% ওয়েব এবং মোবাইল অ্যাপ্লিকেশনগুলিতে ঘটে। গেমস, ভার্চুয়াল রিয়েলিটি সিস্টেম, মাল্টিমিডিয়া এবং বিনোদন প্রোগ্রামগুলিতে, 59% ক্ষেত্রে লঙ্ঘন লক্ষ্য করা গেছে।

মোট, অধ্যয়নটি 124 টি সাধারণ খোলা উপাদান চিহ্নিত করেছে যা সাধারণত সমস্ত কোড বেসে ব্যবহৃত হয়। সবচেয়ে জনপ্রিয় হল: jQuery (55%), বুটস্ট্র্যাপ (40%), Font Awesome (31%), Lodash (30%) এবং jQuery UI (29%)। প্রোগ্রামিং ভাষার ক্ষেত্রে, সবচেয়ে জনপ্রিয় জাভাস্ক্রিপ্ট (প্রজেক্টের 74% ব্যবহার করা হয়), C++ (57%), শেল (54%), C (50%), পাইথন (46%), জাভা (40%), TypeScript (36%), C# (36%); পার্ল (30%) এবং রুবি (25%)। প্রোগ্রামিং ভাষার মোট শেয়ার হল:
JavaScript (51%), C++ (10%), Java (7%), Python (7%), Ruby (5%), Go (4%), C (4%), PHP (4%), TypeScript ( 4%), C# (3%), পার্ল (2%) এবং শেল (1%)।

উত্স: opennet.ru