{"id":102283,"date":"2021-11-14T15:36:53","date_gmt":"2021-11-14T13:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-predstavil-sistemu-fuzzing-testirovaniya-clusterfuzzlite"},"modified":"2021-11-14T15:36:53","modified_gmt":"2021-11-14T13:36:53","slug":"google-predstavil-sistemu-fuzzing-testirovaniya-clusterfuzzlite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/google-predstavil-sistemu-fuzzing-testirovaniya-clusterfuzzlite","title":{"rendered":"Google har lanceret fuzzing-testsystemet ClusterFuzzLite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google har pr\u00e6senteret projektet ClusterFuzzLite, som muligg\u00f8r fuzzing-testning af kode til tidlig opdagelse af potentielle s\u00e5rbarheder under arbejdet med kontinuerlig integration. I \u00f8jeblikket kan ClusterFuzz anvendes til at automatisere fuzzing-testning af pull-anmodninger i GitHub Actions, Google Cloud Build og Prow, men der forventes senere st\u00f8tte til andre CI-systemer. Projektet er baseret p\u00e5 ClusterFuzz-platformen, der er oprettet til at koordinere arbejdet i klustre til fuzzing-testning og distribueres under Apache 2.0-licensen. <\/p>\n
Det bem\u00e6rkes, at efter implementeringen af OSS-Fuzz-tjenesten i 2016 har Google modtaget mere end 500 vigtige \u00e5bne projekter i programmet for kontinuerlig fuzzing-testning. P\u00e5 baggrund af de udf\u00f8rte kontroller blev mere end 6500 bekr\u00e6ftede s\u00e5rbarheder fjernet og mere end 21.000 fejl rettet. ClusterFuzzLite forts\u00e6tter med at udvikle mekanismer til fuzzing-testning med mulighed for tidligere opdagelse af problemer under gennemgangsfasen af de foresl\u00e5ede \u00e6ndringer. ClusterFuzzLite er allerede implementeret i gennemgangsprocesserne for \u00e6ndringer i projekterne systemd og curl, og har gjort det muligt at opdage fejl, der blev overset af statiske analysatorer og linters, der blev anvendt i den indledende kontrol af ny kode. <\/p>\n
ClusterFuzzLite underst\u00f8tter testning af projekter skrevet i C, C++, Java (og andre JVM-baserede sprog), Go, Python, Rust og Swift. Fuzzing-testning udf\u00f8res ved hj\u00e6lp af LibFuzzer-motoren. For at opdage hukommelsesfejl og anomalier kan v\u00e6rkt\u00f8jerne AddressSanitizer, MemorySanitizer og UBSan (UndefinedBehaviorSanitizer) ogs\u00e5 aktiveres. <\/p>\n
De prim\u00e6re funktioner i ClusterFuzzLite: hurtig kontrol af de foresl\u00e5ede \u00e6ndringer for at finde fejl f\u00f8r godkendelse af koden; indsendelse af rapporter om \u00e5rsager til systemnedbrud; mulighed for at overg\u00e5 til mere udvidet fuzzing-testning for at opdage dybere fejl, der ikke fremkom efter kontrol af kode\u00e6ndringen; generering af d\u00e6kningen-rapporter for vurdering af kodeoverd\u00e6kning under testning; modul\u00e6r arkitektur, der muligg\u00f8r valg af n\u00f8dvendig funktionalitet. <\/p>\n
Lad os minde om, at der ved fuzzing-testning genereres en str\u00f8m af forskellige tilf\u00e6ldige kombinationer af inputdata, der ligner reelle data (for eksempel html-sider med tilf\u00e6ldige tagparametre, arkiver eller billeder med abnormale overskrifter osv.), og mulige fejl under behandlingen registreres. Hvis en bestemt sekvens f\u00f8rer til nedbrud eller ikke svarer til den forventede reaktion, indikerer denne adf\u00e6rd med h\u00f8j sandsynlighed en fejl eller s\u00e5rbarhed. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"