Google ClusterFuzzLite ফাজিং টেস্টিং সিস্টেম চালু করেছে

Google ClusterFuzzLite প্রজেক্ট চালু করেছে, যা ক্রমাগত ইন্টিগ্রেশন সিস্টেমের অপারেশন চলাকালীন সম্ভাব্য দুর্বলতাগুলির প্রাথমিক সনাক্তকরণের জন্য কোডের ফাজিং টেস্টিং আয়োজনের অনুমতি দেয়। বর্তমানে, ClusterFuzz GitHub অ্যাকশন, Google ক্লাউড বিল্ড, এবং Prow-এ পুল অনুরোধের ফাজ টেস্টিং স্বয়ংক্রিয় করতে ব্যবহার করা যেতে পারে, তবে ভবিষ্যতে অন্যান্য CI সিস্টেমের জন্য সমর্থন প্রত্যাশিত। প্রকল্পটি ClusterFuzz প্ল্যাটফর্মের উপর ভিত্তি করে তৈরি করা হয়েছে, ফাজিং টেস্টিং ক্লাস্টারের কাজ সমন্বয় করার জন্য তৈরি করা হয়েছে এবং Apache 2.0 লাইসেন্সের অধীনে বিতরণ করা হয়েছে।

এটি উল্লেখ্য যে Google 2016 সালে OSS-Fuzz পরিষেবা চালু করার পরে, 500 টিরও বেশি গুরুত্বপূর্ণ ওপেন সোর্স প্রকল্প ক্রমাগত ফাজিং টেস্টিং প্রোগ্রামে গৃহীত হয়েছিল। সম্পাদিত পরীক্ষার উপর ভিত্তি করে, 6500 এরও বেশি নিশ্চিত দুর্বলতা দূর করা হয়েছে এবং 21 হাজারেরও বেশি ত্রুটি সংশোধন করা হয়েছে। ClusterFuzzLite প্রস্তাবিত পরিবর্তনের পর্যালোচনা পর্যায়ে আগে সমস্যা চিহ্নিত করার ক্ষমতা সহ অস্পষ্ট পরীক্ষার প্রক্রিয়া বিকাশ অব্যাহত রেখেছে। ClusterFuzzLite ইতিমধ্যেই সিস্টেমড এবং কার্ল প্রকল্পে পরিবর্তন পর্যালোচনা প্রক্রিয়ায় প্রয়োগ করা হয়েছে, এবং নতুন কোড চেক করার প্রাথমিক পর্যায়ে ব্যবহৃত স্ট্যাটিক বিশ্লেষক এবং লিন্টারগুলির দ্বারা মিস করা ত্রুটিগুলি সনাক্ত করা সম্ভব করেছে৷

ClusterFuzzLite C, C++, Java (এবং অন্যান্য JVM-ভিত্তিক ভাষা), Go, Python, Rust এবং Swift-এ প্রকল্প পর্যালোচনা সমর্থন করে। LibFuzer ইঞ্জিন ব্যবহার করে ফাজিং পরীক্ষা করা হয়। অ্যাড্রেস স্যানিটাইজার, মেমরি স্যানিটাইজার এবং ইউবিসান (অনির্ধারিত আচরণ স্যানিটাইজার) সরঞ্জামগুলিও মেমরি ত্রুটি এবং অসঙ্গতিগুলি সনাক্ত করতে কল করা যেতে পারে।

ClusterFuzzLite-এর মূল বৈশিষ্ট্য: কোড গ্রহণের আগে ত্রুটি খুঁজে পেতে প্রস্তাবিত পরিবর্তনের দ্রুত পরীক্ষা; ক্র্যাশ অবস্থার রিপোর্ট ডাউনলোড করা; কোড পরিবর্তন চেক করার পরেও যে গভীর ত্রুটিগুলি দেখা যায়নি তা শনাক্ত করতে আরও উন্নত অস্পষ্ট পরীক্ষার দিকে এগিয়ে যাওয়ার ক্ষমতা; পরীক্ষার সময় কোড কভারেজ মূল্যায়নের জন্য কভারেজ রিপোর্ট তৈরি করা; মডুলার আর্কিটেকচার যা আপনাকে প্রয়োজনীয় কার্যকারিতা নির্বাচন করতে দেয়।

আমাদের স্মরণ করা যাক যে ফাজিং টেস্টিং-এর মধ্যে সব ধরনের ইনপুট ডেটার র্যান্ডম কম্বিনেশনের একটি স্ট্রীম তৈরি করা জড়িত যা বাস্তব ডেটার কাছাকাছি (উদাহরণস্বরূপ, এলোমেলো ট্যাগ প্যারামিটার সহ এইচটিএমএল পেজ, আর্কাইভ বা অস্বাভাবিক শিরোনাম সহ ছবি ইত্যাদি) এবং রেকর্ডিং সম্ভব। প্রক্রিয়া ব্যর্থতা তাদের প্রক্রিয়াকরণ. যদি একটি ক্রম ক্র্যাশ হয় বা প্রত্যাশিত প্রতিক্রিয়ার সাথে মেলে না, তাহলে এই আচরণটি একটি বাগ বা দুর্বলতা নির্দেশ করে।

উত্স: opennet.ru