{"id":137993,"date":"2025-06-22T11:11:54","date_gmt":"2025-06-22T09:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/soprovozhdayushhij-libxml2-otkazalsya-ot-osobogo-otnosheniya-k-ustraneniyu-uyazvimostej"},"modified":"2025-06-22T11:11:54","modified_gmt":"2025-06-22T09:11:54","slug":"soprovozhdayushhij-libxml2-otkazalsya-ot-osobogo-otnosheniya-k-ustraneniyu-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/soprovozhdayushhij-libxml2-otkazalsya-ot-osobogo-otnosheniya-k-ustraneniyu-uyazvimostej","title":{"rendered":"Vedligeholderen af libxml2 har opgivet s\u00e6rlige hensyn vedr\u00f8rende afhj\u00e6lpning af s\u00e5rbarheder","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nick Wellnhofer, der vedligeholder libxml2-biblioteket, har bekendtgjort, at han fremover vil betragte s\u00e5rbarheder som almindelige fejl. S\u00e5rbarhedsrapporter vil ikke blive prioriteret, men vil blive rettet, n\u00e5r der er tid. Information om s\u00e5rbarhedens natur vil blive offentliggjort straks, uden at vente p\u00e5 udarbejdelsen af en patch og distribution af reparationen til distributioner og operativsystemer. Nick har ogs\u00e5 trukket sig som vedligeholder af libxslt-biblioteket og udtrykt tvivl om, hvorvidt der vil v\u00e6re nogen, der er villige til at p\u00e5tage sig dets st\u00f8tte. <\/p>\n
Beskrivelsen af libxml2-projektet er blevet tilf\u00f8jet et notat, der angiver, at biblioteket er skrevet af entusiaster, vedligeholdes af en frivillig, er d\u00e5rligt testet, skrevet i et sprog, der arbejder usikkert med hukommelse, indeholder mange s\u00e5rbarheder og ikke anbefales til behandling af up\u00e5lidelige data. Problemer med sikkerheden skal rapporteres via det officielle offentlige fejlsporing-system, og de vil blive behandlet som enhver anden fejl. S\u00e5rbarheder vil ikke l\u00e6ngere blive skjult bag lukkede d\u00f8re, og alle tilg\u00e6ngelige oplysninger om sikkerhedsproblemer vil straks blive offentliggjort, uanset kravene om fortrolighed inden for en bestemt dato og uden uds\u00e6ttelse af oplysningernes offentligg\u00f8relse indtil udgivelsen. <\/p>\n
Det antages, at skiftet til behandling af s\u00e5rbarheder som almindelige fejl vil give Nick mulighed for at fokusere p\u00e5 det prim\u00e6re arbejde med libxml2, uden at blive afbrudt af uventede opgaver. I sin nuv\u00e6rende form tvinges Nick til at bruge flere timer om ugen p\u00e5 at h\u00e5ndtere s\u00e5rbarhedsrapporter og forberede patches, hvilket skaber en betydelig belastning, da vedligeholdelsen kun foreg\u00e5r p\u00e5 ren entusiasme. <\/p>\n
Det bem\u00e6rkes, at skjulingen af oplysninger om s\u00e5rbarheder indtil opdateringer offentligg\u00f8res og metrikker som OpenSSF Scorecard blot er et fors\u00f8g fra store virksomheder p\u00e5 at f\u00e5 vedligeholderne til at f\u00f8le skyld og tvinge dem til at arbejde gratis. At stille yderligere krav til frivillige vedligeholdere, der arbejder uden kompensation, kaldes en skadelig praksis. <\/p>\n
If\u00f8lge Nick har biblioteken libxml2 ikke det kvalitetsniveau, der er egnet til brug i browsere og operativsystemer. Alligevel er store virksomheder som Apple, Google og Microsoft begyndt at bruge libxml2 i deres operativsystemer og produkter. S\u00e5danne handlinger betragtes som uansvarlige, og det udf\u00f8rte arbejde er - if\u00f8lge Nick - blot fors\u00f8g p\u00e5 at fjerne symptomerne i stedet for at adressere \u00e5rsagen til problemerne. Nick mener, at det ville v\u00e6re bedre for projektet, hvis de n\u00e6vnte virksomheder stoppede med at bruge libxml2. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"