સ્ક્વિડમાં ડઝનેક નબળાઈઓ 2,5 વર્ષથી ઠીક કરવામાં આવી નથી

Squid કેશીંગ પ્રોક્સીમાં 35 નબળાઈઓની શોધ થયાને બે વર્ષથી વધુ સમય વીતી ગયો છે, અને તેમાંથી મોટાભાગની હજુ પણ નિશ્ચિત નથી, સુરક્ષા નિષ્ણાતને ચેતવણી આપે છે કે જેમણે પ્રથમ સમસ્યાઓની જાણ કરી હતી.

ફેબ્રુઆરી 2021 માં, સુરક્ષા નિષ્ણાત જોશુઆ રોજર્સે સ્ક્વિડનું વિશ્લેષણ હાથ ધર્યું અને પ્રોજેક્ટના કોડમાં 55 નબળાઈઓ ઓળખી.

આજની તારીખે, તેમાંથી ફક્ત 20 જ દૂર થયા છે. મોટાભાગની નબળાઈઓને CVE હોદ્દો મળ્યો નથી, જેનો અર્થ છે કે તેમને દૂર કરવા માટે કોઈ સત્તાવાર સુધારાઓ અથવા ભલામણો નથી. રોજર્સે ઓપનવોલ સિક્યોરિટી કમ્યુનિટીને લખેલા પત્રમાં જણાવ્યું હતું કે લાંબી રાહ જોયા બાદ તેમણે આ માહિતી પ્રકાશિત કરવાનું નક્કી કર્યું છે.

રોજર્સે તેની વેબસાઈટ પર નબળાઈઓનું વિગતવાર વર્ણન કર્યું છે, જેમાં વિવિધ પ્રકારની સમસ્યાઓ - ઉપયોગ-આફ્ટર-ફ્રી, મેમરી લીક, કેશ પોઈઝનિંગ, નિવેદન નિષ્ફળતા અને વિવિધ ઘટકોમાં અન્ય ખામીઓ પર પ્રકાશ પાડ્યો હતો. તે જ સમયે, નિષ્ણાતે સ્ક્વિડ ટીમ માટે સમજણ વ્યક્ત કરી, નોંધ્યું કે ઓપન-સોર્સ પ્રોજેક્ટ્સના ઘણા વિકાસકર્તાઓ સ્વયંસેવક ધોરણે કામ કરે છે અને હંમેશા આવી સમસ્યાઓનો ઝડપથી જવાબ આપી શકતા નથી.

તે નોંધવું યોગ્ય છે કે સ્ક્વિડ હાલમાં વિશ્વભરમાં લાખો ઉદાહરણોમાં ઉપયોગમાં લેવાય છે.

રોજર્સની ભલામણો સૂચવે છે કે દરેક વપરાશકર્તાએ સ્વતંત્ર રીતે મૂલ્યાંકન કરવું જોઈએ કે સ્ક્વિડ તેમની સિસ્ટમ માટે યોગ્ય છે કે કેમ. નહિંતર, વપરાશકર્તાઓ નિષ્ફળતા અને માહિતી સુરક્ષા જોખમોનો સામનો કરી શકે છે.

આ પરિસ્થિતિ અમને નિયમિતપણે અપડેટ કરવા અને સોફ્ટવેરને સુરક્ષિત રાખવાના મહત્વની યાદ અપાવે છે. નહિંતર, જેમ કે રોજર્સ ભાર મૂકે છે, "તે કંઈ સારું કરશે નહીં."

આ મુશ્કેલીજનક એપિસોડ ઓપન સોર્સ પ્રોજેક્ટ્સની સુરક્ષા અને નવી નબળાઈઓના સતત પ્રવાહનો સામનો કરવાની તેમની ક્ષમતા વિશે ગંભીર પ્રશ્નો ઉભા કરે છે.

આશા છે કે સમુદાયના સભ્યો અને વિકાસકર્તાઓ ભવિષ્યમાં આ ખતરાનો સામનો કરવા માટે તાત્કાલિક પગલાં લેશે.

ઓપનવોલ પર જોશુઆને પત્ર (એન્જી.)

જોશુઆની વેબસાઇટ પર સમસ્યાઓની વિગતો (એન્જી.)

સોર્સ: linux.org.ru