કોમર્શિયલ સોફ્ટવેરમાં નબળા ખુલ્લા ઘટકોના ઉપયોગનું મૂલ્યાંકન કરવું

ઓસ્ટરમેન રિસર્ચએ પ્રોપ્રાઇટરી કસ્ટમ-મેઇડ સોફ્ટવેર (COTS) માં અનપેચ્ડ નબળાઈઓ સાથે ઓપન સોર્સ ઘટકોના ઉપયોગના પરીક્ષણના પરિણામો પ્રકાશિત કર્યા છે. આ અભ્યાસમાં એપ્લિકેશન્સની પાંચ શ્રેણીઓની તપાસ કરવામાં આવી હતી - વેબ બ્રાઉઝર્સ, ઈમેલ ક્લાયન્ટ્સ, ફાઈલ શેરિંગ પ્રોગ્રામ્સ, ઈન્સ્ટન્ટ મેસેન્જર્સ અને ઓનલાઈન મીટિંગ્સ માટે પ્લેટફોર્મ.

પરિણામો વિનાશક હતા - અભ્યાસ કરાયેલ તમામ એપ્લિકેશનો અનપેચ્ડ નબળાઈઓ સાથે ઓપન સોર્સ કોડનો ઉપયોગ કરતી જોવા મળી હતી અને 85% એપ્લિકેશન્સમાં નબળાઈઓ ગંભીર હતી. સૌથી વધુ સમસ્યાઓ ઓનલાઈન મીટિંગ્સ અને ઈમેલ ક્લાયંટ માટેની અરજીઓમાં જોવા મળી હતી.

ઓપન સોર્સની દ્રષ્ટિએ, શોધાયેલ તમામ ઓપન સોર્સ ઘટકોમાંથી 30% ઓછામાં ઓછી એક જાણીતી પરંતુ અનપેચ્ડ નબળાઈ ધરાવે છે. મોટાભાગની ઓળખાયેલી સમસ્યાઓ (75.8%) ફાયરફોક્સ એન્જિનના જૂના સંસ્કરણોના ઉપયોગ સાથે સંકળાયેલી હતી. બીજા સ્થાને openssl (9.6%), અને ત્રીજા સ્થાને libav (8.3%) છે.

રિપોર્ટમાં તપાસ કરવામાં આવેલી અરજીઓની સંખ્યા અથવા કયા ચોક્કસ ઉત્પાદનોની તપાસ કરવામાં આવી હતી તેની વિગતો નથી. જો કે, લખાણમાં એવો ઉલ્લેખ છે કે ત્રણ સિવાયની તમામ અરજીઓમાં જટિલ સમસ્યાઓ ઓળખવામાં આવી હતી, એટલે કે 20 અરજીઓના વિશ્લેષણના આધારે તારણો કાઢવામાં આવ્યા હતા, જેને પ્રતિનિધિ નમૂના તરીકે ગણી શકાય નહીં. ચાલો યાદ કરીએ કે જૂનમાં કરવામાં આવેલા સમાન અભ્યાસમાં, તે તારણ કાઢ્યું હતું કે કોડમાં બનેલી 79% તૃતીય-પક્ષ લાઇબ્રેરીઓ ક્યારેય અપડેટ થતી નથી અને જૂનો લાઇબ્રેરી કોડ સુરક્ષા સમસ્યાઓનું કારણ બને છે.

સોર્સ: opennet.ru