{"id":110893,"date":"2023-10-17T09:10:18","date_gmt":"2023-10-17T07:10:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oczenka-problem-s-soprovozhdeniem-otkrytyh-proektov-i-ispolzovaniem-staryh-zavisimostej"},"modified":"2023-10-17T09:10:18","modified_gmt":"2023-10-17T07:10:19","slug":"oczenka-problem-s-soprovozhdeniem-otkrytyh-proektov-i-ispolzovaniem-staryh-zavisimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/oczenka-problem-s-soprovozhdeniem-otkrytyh-proektov-i-ispolzovaniem-staryh-zavisimostej","title":{"rendered":"Assessment of issues with maintaining open projects and using old dependencies.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sonatype, et firma der specialiserer sig i beskyttelse mod angreb, der manipulerer med udskiftning af softwarekomponenter og afh\u00e6ngigheder (supply chain), har offentliggjort resultaterne af en unders\u00f8gelse (PDF, 62 sider) om problemer med afh\u00e6ngigheder og vedligeholdelse af \u00e5bne projekter p\u00e5 sprog som Java, JavaScript, Python og .NET, der er pr\u00e6senteret i Maven Central, NPM, PyPl og Nuget. I l\u00f8bet af et \u00e5r er antallet af projekter i de overv\u00e5gede \u00e5bne \u00f8kosystemer steget med i gennemsnit 29%. Antallet af downloadede pakker fra de n\u00e6vnte repositories steg med 33% i 2023, men til sammenligning voksede antallet af downloads med 73% i 2021. <\/p>\n
Den skadelige aktivitet i repositorier er steget markant \u2014 siden starten af \u00e5ret er der identificeret 245.000 skadelige pakker, og antallet af registrerede angreb, der sigter mod at erstatte afh\u00e6ngigheder, er steget med det dobbelte.
<\/center> <\/p>\n
Mange projekter forts\u00e6tter med at bruge s\u00e5rbare versioner; for eksempel udg\u00f8r 23% af downloadene af Java-pakken Log4j stadig versioner med kritiske s\u00e5rbarheder, der blev rettet i 2021. I Maven Central kommer cirka 12% af alle downloads fra komponenter, der indeholder kendte s\u00e5rbarheder. I gennemsnit udg\u00f8r andelen af downloads af gamle versioner af pakker, der h\u00f8rer under risikokategorier (f.eks. med uretterede s\u00e5rbarheder), 20% (i 80% af tilf\u00e6ldene downloades den aktuelle version). I 96% af tilf\u00e6ldene kunne downloads af komponenter med s\u00e5rbarheder undg\u00e5s ved at v\u00e6lge versioner, hvor problemet allerede var l\u00f8st. <\/p>\n
En betydelig udfordring for at opretholde sikkerheden er ogs\u00e5 den kvalitetsm\u00e6ssige vedligeholdelse af projekter. I \u00f8kosystemerne for Java- og JavaScript-sprogene er der store problemer \u2014 i det forgangne \u00e5r er vedligeholdelsen af hver femte projekt (18,6 %), der blev pr\u00e6senteret i Maven Central og NPM og vedligeholdt \u00e5ret f\u00f8r, blevet stoppet. Af 1,176 millioner analyserede projekter i repositoryerne Maven, NPM, PyPl og Nuget forts\u00e6tter kun 11 % (118.000) med aktiv vedligeholdelse. <\/p>\n
I unders\u00f8gelsen blev der ogs\u00e5 gennemf\u00f8rt en sp\u00f8rgeskemaunders\u00f8gelse blandt 621 professionelle udviklere fra forskellige virksomheder. 67 % af de adspurgte mener, at deres applikationer ikke bruger s\u00e5rbare biblioteker, 10 % har oplevet sikkerhedsh\u00e6ndelser for\u00e5rsaget af s\u00e5rbarheder i open source-software inden for de sidste 12 m\u00e5neder, og 20 % har sv\u00e6rt ved at svare. 28 % af virksomhederne identificerer s\u00e5rbare komponenter inden for 1 dag efter offentligg\u00f8relsen af s\u00e5rbarhedsoplysninger, 39 % \u2014 fra 1 til 7 dage, og 29 % \u2014 mere end en uge. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Assessment](\"\/wp-content\/uploads\/2023\/10\/51959a6d676e0ad5ee98884567dd49ec.png\")
<\/center> <\/p>\n