🥇75% व्यावसायिक अनुप्रयोगों में कमजोरियों के साथ पुराना ओपन सोर्स कोड शामिल है

सिनोप्सिस कंपनी विश्लेषण 1253 वाणिज्यिक कोडबेस और निष्कर्ष निकाला कि समीक्षा किए गए लगभग सभी (99%) वाणिज्यिक अनुप्रयोगों में कम से कम एक खुला स्रोत घटक शामिल था, और समीक्षा की गई रिपॉजिटरी में 70% कोड खुला स्रोत था। तुलना के लिए, 2015 में इसी तरह के एक अध्ययन में, ओपन सोर्स की हिस्सेदारी 36% थी।

हालाँकि, ज्यादातर मामलों में, उपयोग किया जाने वाला तृतीय-पक्ष ओपन सोर्स कोड अद्यतन नहीं होता है और इसमें संभावित सुरक्षा समस्याएं होती हैं - समीक्षा किए गए 91% कोडबेस में खुले घटक होते हैं जिन्हें 5 साल से अधिक समय से अपडेट नहीं किया गया है या लंबे समय से परित्यक्त रूप में हैं। कम से कम दो वर्ष और डेवलपर्स द्वारा इसका रखरखाव नहीं किया जाता है। परिणामस्वरूप, रिपॉजिटरी में पहचाने गए 75% ओपन सोर्स कोड में अप्रकाशित ज्ञात कमजोरियाँ हैं, जिनमें से आधे में उच्च स्तर का खतरा है। 2018 के नमूने में, कमजोरियों वाले कोड की हिस्सेदारी 60% थी।

सबसे आम खतरनाक भेद्यता थी
एक समस्या CVE-2018-16487 (रिमोट कोड निष्पादन) लाइब्रेरी में दर्ज करना Node.js के लिए, जिसके असुरक्षित संस्करणों का 500 से अधिक बार सामना किया गया। सबसे पुरानी अप्रकाशित भेद्यता एलपीडी डेमॉन में एक समस्या थी (CVE-1999-0061), 1999 में संशोधित।

वाणिज्यिक परियोजनाओं के कोड बेस में सुरक्षा के अलावा, मुफ्त लाइसेंस की शर्तों के अनुपालन के प्रति भी लापरवाही बरती जाती है।
73% कोडबेस में, ओपन सोर्स का उपयोग करने की वैधता के साथ समस्याएं पाई गईं, उदाहरण के लिए, असंगत लाइसेंस (आमतौर पर जीपीएल कोड किसी व्युत्पन्न उत्पाद को खोले बिना वाणिज्यिक उत्पादों में शामिल किया जाता है) या लाइसेंस निर्दिष्ट किए बिना कोड का उपयोग। सभी लाइसेंस समस्याओं में से 93% समस्याएँ वेब और मोबाइल एप्लिकेशन में होती हैं। गेम, वर्चुअल रियलिटी सिस्टम, मल्टीमीडिया और मनोरंजन कार्यक्रमों में 59% मामलों में उल्लंघन देखा गया।

कुल मिलाकर, अध्ययन ने 124 विशिष्ट खुले घटकों की पहचान की जो आमतौर पर सभी कोड बेस में उपयोग किए जाते हैं। सबसे लोकप्रिय हैं: jQuery (55%), बूटस्ट्रैप (40%), फ़ॉन्ट विस्मयकारी (31%), लोडैश (30%) और jQuery यूआई (29%)। प्रोग्रामिंग भाषाओं के संदर्भ में, सबसे लोकप्रिय हैं जावास्क्रिप्ट (74% परियोजनाओं में प्रयुक्त), सी++ (57%), शेल (54%), सी (50%), पायथन (46%), जावा (40%)। टाइपस्क्रिप्ट (36%), सी# (36%); पर्ल (30%) और रूबी (25%)। प्रोग्रामिंग भाषाओं का कुल हिस्सा है:
जावास्क्रिप्ट (51%), सी++ (10%), जावा (7%), पायथन (7%), रूबी (5%), गो (4%), सी (4%), पीएचपी (4%), टाइपस्क्रिप्ट ( 4%), C# (3%), पर्ल (2%) और शेल (1%)।

स्रोत: opennet.ru

75% व्यावसायिक अनुप्रयोगों में कमजोरियों के साथ पुराना ओपन सोर्स कोड शामिल है

एक टिप्पणी जोड़ें उत्तर रद्द