{"id":137993,"date":"2025-06-22T11:11:54","date_gmt":"2025-06-22T09:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/soprovozhdayushhij-libxml2-otkazalsya-ot-osobogo-otnosheniya-k-ustraneniyu-uyazvimostej"},"modified":"2025-06-22T11:11:54","modified_gmt":"2025-06-22T09:11:54","slug":"soprovozhdayushhij-libxml2-otkazalsya-ot-osobogo-otnosheniya-k-ustraneniyu-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/soprovozhdayushhij-libxml2-otkazalsya-ot-osobogo-otnosheniya-k-ustraneniyu-uyazvimostej","title":{"rendered":"libxml2 j\u00e4rgneja loobus haavatavuste k\u00e4sitlemisest erilise t\u00e4helepanuga","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nick Wellnhofer, kes libxml2 raamatukogu hooldaja, teatas, et n\u00fc\u00fcd hakatakse haavatavusi k\u00e4sitlema kui tavalisi vigu. Haavatavuste teadete k\u00e4sitlemine ei ole enam prioriteetne ja need parandatakse vastavalt vabale ajale. Teave haavatavuse olemuse kohta avaldatakse kohe, ilma et oodataks paranduse vormimist ja levitamist jaotustes ja operatsioonis\u00fcsteemides. Nick loobus ka libxslt raamatukogu hooldaja rollist ja kahtleb, kas keegi on valmis selle toetamise enda peale v\u00f5tma. <\/p>\n
libxml2 projekti kirjelduse juurde on lisatud m\u00e4rkus, et teeki arendavad entusiastid, mis on seotud \u00fche vabatahtlikuga, on halvasti testitud, kirjutatud keeles, mis ei ole m\u00e4luhalduses turvaline, sisaldab mitmeid haavojaid ja ei ole soovitatav usaldamatute andmete t\u00f6\u00f6tlemiseks. Turbeprobleemide teated tuleb saata ametliku avaliku veaparanduss\u00fcsteemi kaudu ja need k\u00e4sitletakse nagu \u00fchtki muud viga. Uuendusi haavatavuste osas ei toimu enam k\u00f5rvalistele isikutele ning k\u00f5ik olemasolevad andmed turbeprobleemide kohta avaldatakse kohe, olenemata konfidentsiaalsusn\u00f5uetest kuni m\u00e4\u00e4ratud kuup\u00e4evani ja ilma teabe avaldamise edasil\u00fckkamiseta enne v\u00e4ljaandmist. <\/p>\n
Eeldatakse, et haavatavuste k\u00e4sitlemine tavaliste vigadena v\u00f5imaldab Nicul keskenduda libxml2 p\u00f5hitegevusele, katkestamata end etten\u00e4gematute \u00fclesannetega. Praeguses olukorras peab Nicul kulutama mitu tundi n\u00e4dalas haavatavuste raportite k\u00e4sitlemisele ja pat\u0161ide ettevalmistamisele, mis muudab koormuse \u00fcsna suureks, arvestades, et hooldust teostatakse puhtalt entusiasmi p\u00f5hjal. <\/p>\n
On m\u00e4rgitud, et teabe varjamine haavatavuste kohta enne uuenduste avaldamist ja metoodikad nagu OpenSSF Scorecard on vaid suurte ettev\u00f5tete katse tekitada hooldajates s\u00fc\u00fctunnet ja sundida neid tasuta t\u00f6\u00f6tama. T\u00e4iendavate n\u00f5udmiste esitamine vabatahtlike hooldajate kohta, kes t\u00f6\u00f6tavad ilma tasu saamata, on nimetatud kahjulikuks praktikaks. <\/p>\n
Niki s\u00f5nul ei ole libxml2 teegi kvaliteet piisav, et seda saaks kasutada brauserites ja operatsioonis\u00fcsteemides. Siiski on suured ettev\u00f5tted, nagu Apple, Google ja Microsoft, hakanud libxml2-d kasutama oma operatsioonis\u00fcsteemides ja toodetes. Selliseid toiminguid peetakse vastutustundetuks ning tehtavat t\u00f6\u00f6d \u2014 katseks k\u00f5rvalda s\u00fcmptomeid, mitte probleemi algp\u00f5hjust. Niki arvates oleks projektile parem, kui mainitud ettev\u00f5tted l\u00f5petaksid libxml2 kasutamise. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"