{"id":110912,"date":"2023-10-18T09:10:25","date_gmt":"2023-10-18T07:10:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/desyatki-uyazvimostej-v-squid-ne-mogut-ispravit-uzhe-25-goda"},"modified":"2023-10-18T09:10:25","modified_gmt":"2023-10-18T07:10:25","slug":"desyatki-uyazvimostej-v-squid-ne-mogut-ispravit-uzhe-25-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/desyatki-uyazvimostej-v-squid-ne-mogut-ispravit-uzhe-25-goda","title":{"rendered":"K\u00fcmned haavatavused Squidis ei saa juba 2,5 aastat parandatud","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Rohkem kui kaks aastat on m\u00f6\u00f6dunud hetkest, mil avastati 35 haavatavust vahem\u00e4luproksi Squidis, ja enamik neist ei ole endiselt k\u00f5rvaldatud, hoiatab turvaekspert, kes esimesena teatas nendest probleemidest.<\/p>\n
Veebruaris 2021 viis turvaekspert Joshua Rogers l\u00e4bi anal\u00fc\u00fcsi Squidi kohta ja tuvastas projekti koodis 55 haavatavust.<\/p>\n
K\u00e4esolevaks ajaks on neist k\u00f5rvaldatud vaid 20. Suur osa haavatavustest ei ole saanud CVE m\u00e4rke, mis t\u00e4hendab, et ametlikud parandused v\u00f5i soovitused nende k\u00f5rvaldamiseks puuduvad. Rogers kirjutas Openwalli turvagruppidele, et p\u00e4rast pikka ootamist otsustas ta selle teabe avalikustada.<\/p>\n
Rogers \u00fcksikasjalikult kirjeldas haavatavusi oma veebisaidil, r\u00f5hutades probleemide mitmekesisust \u2013 kasutamine p\u00e4rast vabastamist (Use-After-Free), m\u00e4lu leke (memory leak), vahem\u00e4lu m\u00fcrgitamine (cache poisoning), v\u00e4idete t\u00f5rge (assertion failure) ja teised vead erinevates komponentides. Samas n\u00e4itas ekspert m\u00f5istmist Squidi meeskonna suhtes, m\u00e4rkides, et paljud open-source projektide arendajad t\u00f6\u00f6tavad vabatahtlikena ega suuda alati kiiresti selliste probleemidega tegeleda.<\/p>\n
Tuleb m\u00e4rkida, et Squidi kasutatakse hetkel miljoneid kordi \u00fcle kogu maailma.<\/p>\n
Rogersi soovitused eeldavad, et iga kasutaja hindab iseseisvalt, kas Squid sobib nende s\u00fcsteemile. Vastasel juhul v\u00f5ivad kasutajad kokku puutuda t\u00f5rgete ja infos\u00fcsteemide turvariskidega.<\/p>\n
See olukord tuletab meelde k\u00f5igile meile tarkvara regulaarse uuendamise ja turvamise olulisust. Vastasel juhul, nagu r\u00f5hutab Rodgers, \"ei ole sellest mingit kasu.\"<\/p>\n
See h\u00e4iriv episood t\u00f5statab t\u00f5siseid k\u00fcsimusi avatud projektide turvalisuse ja nende v\u00f5imekuse kohta toime tulla pideva uute haavatavuste vooluga.<\/p>\n
Loodame, et kogukonna liikmed ja arendajad astuvad tulevikus kiireid meetmeid selle ohu k\u00f5rvaldamiseks.<\/p>\n