{"id":110912,"date":"2023-10-18T09:10:25","date_gmt":"2023-10-18T07:10:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/desyatki-uyazvimostej-v-squid-ne-mogut-ispravit-uzhe-25-goda"},"modified":"2023-10-18T09:10:25","modified_gmt":"2023-10-18T07:10:25","slug":"desyatki-uyazvimostej-v-squid-ne-mogut-ispravit-uzhe-25-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/desyatki-uyazvimostej-v-squid-ne-mogut-ispravit-uzhe-25-goda","title":{"rendered":"Squidi k\u00fcmneid haavatavusi ei ole suudetud kahe ja poole aasta jooksul parandada.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00dcle kahe aasta on m\u00f6\u00f6dunud alates 35 haavatavuse avastamisest vahem\u00e4lupoolse Squidi osas, ning enamik neist on endiselt lahendamata, hoiatab turbeekspert, kes esmakordselt sellest probleemist teatas.<\/p>\n
2021. aasta veebruaris viis turbeekspert Joshua Rogers l\u00e4bi Squidi anal\u00fc\u00fcsi ja tuvastas projekti koodis 55 haavatavust.<\/p>\n
K\u00e4esolevaks ajaks on lahendatud vaid 20 neist. Enamik haavatavusi ei ole saanud CVE t\u00e4histust, mis t\u00e4hendab ametlike paranduste v\u00f5i soovituste puudumist nende k\u00f5rvaldamiseks. Rogers teatas Openwalli turbegale, et p\u00e4rast pikka ootamist otsustas ta selle teabe avaldada.<\/p>\n
Rogers t\u00f5i oma veebisaidil v\u00e4lja haavatavused, r\u00f5hutades probleemide mitmekesisust \u2014 kasutamine p\u00e4rast vabastamist (Use-After-Free), m\u00e4luleked (memory leak), vahem\u00e4lu saastamine (cache poisoning), v\u00e4ite eba\u00f5nnestumine (assertion failure) ja teised puudused erinevates komponentides. Samas v\u00e4ljendas spetsialist m\u00f5istmist Squidi meeskonna suhtes, m\u00e4rkides, et paljud avatud koodiga projektide arendajad t\u00f6\u00f6tavad vabatahtlikena ega suuda alati kiiresti sellistele probleemidele reageerida.<\/p>\n
On h\u00e4davajalik m\u00e4rkida, et Squidi kasutatakse praegu miljonites eksemplarides \u00fcle kogu maailma.<\/p>\n
Rogersi soovitused viitavad sellele, et iga kasutaja peaks ise hindama, kas Squid sobib nende s\u00fcsteemile. Vastasel juhul v\u00f5ivad kasutajad kokku puutuda t\u00f5rgete ja infotehnoloogia turvariskidega.<\/p>\n
See olukord tuletab meelde k\u00f5igile meile tarkvara regulaarse v\u00e4rskendamise ja turvalisuse tagamise t\u00e4htsust. Vastasel juhul r\u00f5hutab Rodgers, et \"sellel ei ole mingit kasu.\"<\/p>\n
See avatud projektide turvalisuse ja nende suutlikkuse tegeleda pideva uute haavatavustega t\u00f5siseid k\u00fcsimusi.<\/p>\n
Loodame, et kogukonna liikmed ja arendajad v\u00f5tavad tulevikus h\u00e4davajalikke meetmeid selle ohu k\u00f5rvaldamiseks.<\/p>\n