বাণিজ্যিক সফ্টওয়্যারে দুর্বল ওপেন উপাদানগুলির ব্যবহার মূল্যায়ন করা

ওস্টারম্যান রিসার্চ মালিকানাধীন কাস্টম-মেড সফ্টওয়্যার (সিওটিএস) এ আনপ্যাচড দুর্বলতা সহ ওপেন সোর্স উপাদানগুলির ব্যবহারের একটি পরীক্ষার ফলাফল প্রকাশ করেছে। গবেষণায় পাঁচটি বিভাগের অ্যাপ্লিকেশন পরীক্ষা করা হয়েছে - ওয়েব ব্রাউজার, ইমেল ক্লায়েন্ট, ফাইল শেয়ারিং প্রোগ্রাম, ইনস্ট্যান্ট মেসেঞ্জার এবং অনলাইন মিটিংয়ের জন্য প্ল্যাটফর্ম।

ফলাফলগুলি বিপর্যয়কর ছিল - অধ্যয়ন করা সমস্ত অ্যাপ্লিকেশনগুলি অপ্যাচহীন দুর্বলতার সাথে ওপেন সোর্স কোড ব্যবহার করতে দেখা গেছে এবং 85% অ্যাপ্লিকেশনে দুর্বলতাগুলি গুরুতর ছিল৷ অনলাইন মিটিং এবং ইমেল ক্লায়েন্টদের জন্য অ্যাপ্লিকেশনগুলিতে সবচেয়ে বেশি সমস্যা পাওয়া গেছে।

ওপেন সোর্সের পরিপ্রেক্ষিতে, আবিষ্কৃত সমস্ত ওপেন সোর্স উপাদানগুলির 30%-এর অন্তত একটি পরিচিত কিন্তু অস্বাভাবিক দুর্বলতা ছিল। বেশিরভাগ চিহ্নিত সমস্যা (75.8%) ফায়ারফক্স ইঞ্জিনের পুরানো সংস্করণ ব্যবহারের সাথে যুক্ত ছিল। দ্বিতীয় স্থানে রয়েছে openssl (9.6%), এবং তৃতীয় স্থানে রয়েছে libav (8.3%)।

প্রতিবেদনে পরীক্ষা করা অ্যাপ্লিকেশনের সংখ্যা বা কোন নির্দিষ্ট পণ্যগুলি পরীক্ষা করা হয়েছিল তার বিশদ বিবরণ নেই। যাইহোক, পাঠ্যটিতে একটি উল্লেখ রয়েছে যে তিনটি বাদে সমস্ত অ্যাপ্লিকেশনে সমালোচনামূলক সমস্যা চিহ্নিত করা হয়েছিল, অর্থাৎ 20টি অ্যাপ্লিকেশনের বিশ্লেষণের ভিত্তিতে সিদ্ধান্তগুলি তৈরি করা হয়েছিল, যা একটি প্রতিনিধি নমুনা হিসাবে বিবেচিত হতে পারে না। আসুন আমরা স্মরণ করি যে জুনে পরিচালিত অনুরূপ সমীক্ষায়, এটি উপসংহারে পৌঁছেছিল যে কোডে তৈরি তৃতীয় পক্ষের লাইব্রেরির 79% কখনও আপডেট হয় না এবং পুরানো লাইব্রেরি কোড নিরাপত্তা সমস্যার কারণ হয়।

উত্স: opennet.ru