{"id":102283,"date":"2021-11-14T15:36:53","date_gmt":"2021-11-14T13:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-predstavil-sistemu-fuzzing-testirovaniya-clusterfuzzlite"},"modified":"2021-11-14T15:36:53","modified_gmt":"2021-11-14T13:36:53","slug":"google-predstavil-sistemu-fuzzing-testirovaniya-clusterfuzzlite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/google-predstavil-sistemu-fuzzing-testirovaniya-clusterfuzzlite","title":{"rendered":"Google a pr\u00e9sent\u00e9 le syst\u00e8me de fuzzing ClusterFuzzLite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Google a pr\u00e9sent\u00e9 le projet ClusterFuzzLite, permettant d'organiser des tests de fuzzing du code pour d\u00e9tecter pr\u00e9cocement d'\u00e9ventuelles vuln\u00e9rabilit\u00e9s lors du fonctionnement des syst\u00e8mes d'int\u00e9gration continue. Actuellement, ClusterFuzz peut \u00eatre utilis\u00e9 pour automatiser les tests de fuzzing des pull requests dans GitHub Actions, dans Google Cloud Build et dans Prow, mais il est pr\u00e9vu dans le futur qu'un support pour d'autres syst\u00e8mes CI soit \u00e9galement mis en place. Le projet est bas\u00e9 sur la plateforme ClusterFuzz, cr\u00e9\u00e9e pour coordonner le travail des clusters de tests de fuzzing, et est distribu\u00e9 sous la licence Apache 2.0. <\/p>\n
Il est not\u00e9 qu'apr\u00e8s son lancement en 2016 par Google, le service OSS-Fuzz a permis l'int\u00e9gration de plus de 500 projets open source importants dans le programme de fuzzing-test continu. Suite aux v\u00e9rifications effectu\u00e9es, plus de 6 500 vuln\u00e9rabilit\u00e9s v\u00e9rifi\u00e9es ont \u00e9t\u00e9 corrig\u00e9es et plus de 21 000 erreurs ont \u00e9t\u00e9 r\u00e9solues. ClusterFuzzLite continue de d\u00e9velopper des m\u00e9canismes de tests de fuzzing avec la possibilit\u00e9 d'identifier plus t\u00f4t les probl\u00e8mes lors de la r\u00e9vision des modifications propos\u00e9es. ClusterFuzzLite a d\u00e9j\u00e0 \u00e9t\u00e9 int\u00e9gr\u00e9 aux processus de r\u00e9vision des modifications dans les projets systemd et curl, permettant de d\u00e9celer des erreurs non rep\u00e9r\u00e9es par les analyseurs statiques et les linter utilis\u00e9s au d\u00e9but de la v\u00e9rification du nouveau code. <\/p>\n
ClusterFuzzLite prend en charge la v\u00e9rification de projets dans les langages C, C++, Java (et d'autres langages bas\u00e9s sur la JVM), Go, Python, Rust et Swift. Les tests de fuzzing sont r\u00e9alis\u00e9s avec le moteur LibFuzzer. Pour d\u00e9tecter les erreurs li\u00e9es \u00e0 la m\u00e9moire et les anomalies, il est \u00e9galement possible d'appeler les outils AddressSanitizer, MemorySanitizer et UBSan (UndefinedBehaviorSanitizer). <\/p>\n
Les principales fonctionnalit\u00e9s de ClusterFuzzLite : v\u00e9rification rapide des modifications propos\u00e9es pour trouver des erreurs avant l'acceptation du code ; t\u00e9l\u00e9chargement de rapports sur les conditions entra\u00eenant des plantages ; possibilit\u00e9 de passer \u00e0 des tests de fuzzing plus approfondis pour identifier des erreurs plus profondes, non remont\u00e9es lors de la v\u00e9rification des modifications du code ; g\u00e9n\u00e9ration de rapports de couverture pour \u00e9valuer la couverture du code lors des tests ; architecture modulaire permettant de choisir les fonctionnalit\u00e9s n\u00e9cessaires. <\/p>\n
Rappelons qu'au cours des tests de fuzzing, un flux de combinaisons al\u00e9atoires de donn\u00e9es d'entr\u00e9e, se rapprochant des donn\u00e9es r\u00e9elles (par exemple, des pages html avec des param\u00e8tres de balises al\u00e9atoires, des archives ou des images avec des en-t\u00eates anormaux, etc.), est g\u00e9n\u00e9r\u00e9 et les \u00e9ventuels \u00e9checs lors de leur traitement sont enregistr\u00e9s. Si une certaine s\u00e9quence provoque un plantage ou ne correspond pas \u00e0 la r\u00e9ponse attendue, ce comportement indique tr\u00e8s probablement une erreur ou une vuln\u00e9rabilit\u00e9. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"