এলএলভিএম কোডবেসের নিরাপত্তা নিরীক্ষার ফলাফল প্রকাশিত হয়েছে

OSTIF (ওপেন সোর্স টেকনোলজি ইমপ্রুভমেন্ট ফান্ড), ওপেন সোর্স প্রোজেক্টের নিরাপত্তা জোরদার করার জন্য তৈরি করা হয়েছে, এলএলভিএম প্রোজেক্ট কোডের একটি স্বাধীন অডিট সম্পূর্ণ করার ঘোষণা দিয়েছে। কাজটি করেছে ইংরেজ কোম্পানি অ্যাডা লজিক্স। সম্পাদিত কাজের সময়, এক বছরেরও বেশি সময় আগে বাধাপ্রাপ্ত ওএসএস-ফুজ-এ পরীক্ষার প্রক্রিয়াটি পুনরুদ্ধার করা হয়েছিল। ফাজিং টেস্টিং এর সাথে জড়িত কোডবেসের কভারেজ 1.1 থেকে 2.4 মিলিয়ন লাইন কোডে উন্নীত করা হয়েছে। ফাজিং পরীক্ষার জন্য ব্যবহৃত সরঞ্জামগুলিও প্রসারিত করা হয়েছে, এবং পরীক্ষার জন্য ব্যবহৃত ফাজিং ইঞ্জিনের সংখ্যা 12 থেকে 15-এ উন্নীত করা হয়েছে।

ফলস্বরূপ, এলএলভিএম কোডবেসে 12টি নতুন সমস্যা চিহ্নিত করা হয়েছিল, যার মধ্যে 8টি ত্রুটির কারণে মেমরির দুর্নীতির কারণ হয়েছিল। 6টি চিহ্নিত দুর্বলতার ফলে একটি বাফার ওভারফ্লো হয়েছে, 2টি ইতিমধ্যেই মুক্ত করা মেমরি অ্যাক্সেস করার ক্ষেত্রে, 3টি নাল রেফারেন্স ডিরেফারেন্স করার ক্ষেত্রে এবং 1টি বরাদ্দকৃত বাফারের বাইরের এলাকা থেকে পড়ার ক্ষেত্রে।

উত্স: opennet.ru