वाणिज्यिक सॉफ्टवेयर में कमजोर खुले घटकों के उपयोग का आकलन करना

ओस्टरमैन रिसर्च ने मालिकाना कस्टम-निर्मित सॉफ़्टवेयर (सीओटीएस) में अप्रकाशित कमजोरियों के साथ खुले स्रोत घटकों के उपयोग के परीक्षण के परिणाम प्रकाशित किए हैं। अध्ययन में अनुप्रयोगों की पांच श्रेणियों की जांच की गई - वेब ब्राउज़र, ईमेल क्लाइंट, फ़ाइल साझाकरण कार्यक्रम, त्वरित संदेशवाहक और ऑनलाइन मीटिंग के लिए प्लेटफ़ॉर्म।

परिणाम विनाशकारी थे - अध्ययन किए गए सभी एप्लिकेशन अप्रकाशित कमजोरियों के साथ ओपन सोर्स कोड का उपयोग करते पाए गए, और 85% अनुप्रयोगों में कमजोरियां गंभीर थीं। सबसे ज्यादा दिक्कतें ऑनलाइन मीटिंग और ईमेल क्लाइंट के आवेदनों में पाई गईं।

ओपन सोर्स के संदर्भ में, खोजे गए सभी ओपन सोर्स घटकों में से 30% में कम से कम एक ज्ञात लेकिन अप्रकाशित भेद्यता थी। पहचानी गई अधिकांश समस्याएं (75.8%) फ़ायरफ़ॉक्स इंजन के पुराने संस्करणों के उपयोग से जुड़ी थीं। दूसरे स्थान पर ओपनएसएल (9.6%) और तीसरे स्थान पर लिबाव (8.3%) है।

रिपोर्ट में यह नहीं बताया गया है कि कितने आवेदनों की जांच की गई या किन विशिष्ट उत्पादों की जांच की गई। हालाँकि, पाठ में एक उल्लेख है कि तीन को छोड़कर सभी अनुप्रयोगों में गंभीर समस्याओं की पहचान की गई थी, यानी निष्कर्ष 20 अनुप्रयोगों के विश्लेषण के आधार पर किए गए थे, जिन्हें प्रतिनिधि नमूना नहीं माना जा सकता है। याद दिला दें कि जून में किए गए इसी तरह के एक अध्ययन में यह निष्कर्ष निकाला गया था कि कोड में निर्मित 79% तृतीय-पक्ष लाइब्रेरी कभी भी अपडेट नहीं की जाती हैं और पुरानी लाइब्रेरी कोड सुरक्षा समस्याओं का कारण बनती हैं।

स्रोत: opennet.ru