{"id":182331,"date":"2026-06-26T20:48:38","date_gmt":"2026-06-26T18:48:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej"},"modified":"2026-06-26T20:48:38","modified_gmt":"2026-06-26T18:48:38","slug":"proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","title":{"rendered":"Akritese projekt operatiivsete haavatavuste k\u00f5rvaldamise koordineerimiseks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
K\u00e4ivitati Akrites projekt, et koordineerida haavatavuste parandamise ja kriitiliselt olulise avatud tarkvara haavatavuste avalikustamise protsessi. Projekt on loodud Linux Foundationi alusel koos ettev\u00f5tetega Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft\/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype ja Vodafone, samuti mittetulundus\u00fchingu Rust Foundationiga. <\/p>\n
Projektis osalejad pakuvad rahastust, insenertehnilisi ressursse ja ekspertiisi k\u00fcberjulgeoleku valdkonnas, et luua koost\u00f6\u00f6l p\u00f5hinev intsidentide reageerimise meeskond (SIRT, Security Incident Response Team). Loodud meeskond tegeleb uute haavatavuste tuvastamisega, haavatavuste aruannete anal\u00fc\u00fcsimise ja kontrollimisega, ohtude taseme kinnitamisega, paranduste v\u00e4ljat\u00f6\u00f6tamisega koos avatud projektide hooldajatega ning haavatavuste avalikustamise protsessi koordineerimisega. Haavatavuste avalikustamine s\u00fcnkroniseeritakse paranduste vabastamisega peamistes projektides, distributsioonides ja s\u00f5ltuvates toodetes. <\/p>\n
On t\u00f5detud, et kui varasemad eksplootide loomised n\u00f5udsid ekspertteadmisi ja pikaajalist arendusprotsessi, siis t\u00e4nap\u00e4evased AI- t\u00f6\u00f6riistade v\u00f5imalused v\u00f5imaldavad kvalifitseerimata r\u00fcndeisikutel luua t\u00f6\u00f6tava eksploidi m\u00f5ne tunni jooksul, kasutades teavet probleemi lahendava plaastri kohta. Kui haavatavuse parandamine on v\u00e4lja antud ilma selge avalikustamiseta, mis seondub turvaprobleemidega, v\u00f5ivad kasutajad ja s\u00f5ltuvate projektide arendajad unustada v\u00e4rskenduse, samas kui r\u00fcndeisikud saavad AI-t\u00f6\u00f6riistu kasutades kiiresti ette valmistada eksploidi ja alustada uuendamata s\u00fcsteemide r\u00fcndamist.<\/p>\n
Sellistes tingimustes muutub probleemide kiire lahendamine, infovuode v\u00e4ltimise tagamine patchide arendamise ajal, ja teabe edastamine kasutajatele v\u00e4rskenduste installimise vajadusest \u00fcha olulisemaks. Eraldi tegeletakse kriitilise infrastruktuuri, oluliste teenuste ja projektide n\u00f5rkuste teavitamisega, et potentsiaalsete r\u00fcnnakute t\u00f5kestamise m\u00f5ttes on oluline mitte ainult patchi avaldamine, vaid ka selle kiire rakendamine.<\/p>\n
Lisaks seab projekt eesm\u00e4rgiks v\u00e4hendada tugevdajate koormust, v\u00f5ttes endale sellise t\u00f6\u00f6 nagu probleemide dubleerivate aruannete filtreerimine, haavatavuste olemasolu kinnitamine ning abistamine paranduste v\u00e4ljat\u00f6\u00f6tamisel ja testimisel. \nOluliste pakettide, millel ei ole aktiivseid tugevdajaid, haavatavuste avastamisel, v\u00f5tab projekt Akrites endale nende paranduste ettevalmistamise ja integreerimise t\u00f6\u00f6. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"