{"id":110893,"date":"2023-10-17T09:10:18","date_gmt":"2023-10-17T07:10:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oczenka-problem-s-soprovozhdeniem-otkrytyh-proektov-i-ispolzovaniem-staryh-zavisimostej"},"modified":"2023-10-17T09:10:18","modified_gmt":"2023-10-17T07:10:19","slug":"oczenka-problem-s-soprovozhdeniem-otkrytyh-proektov-i-ispolzovaniem-staryh-zavisimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/oczenka-problem-s-soprovozhdeniem-otkrytyh-proektov-i-ispolzovaniem-staryh-zavisimostej","title":{"rendered":"Procjena problema s odr\u017eavanjem otvorenih projekata i kori\u0161tenjem starih ovisnosti","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Tvrtka Sonatype, specijalizirana za za\u0161titu od napada koji manipuliraju zamjenom softverskih komponenata i ovisnosti (supply chain), objavila je rezultate istra\u017eivanja (PDF, 62 str.) o problemima s ovisnostima i odr\u017eavanjem otvorenih projekata u jezicima Java, JavaScript, Python i .NET, koji su predstavljeni u repozitorijima Maven Central, NPM, PyPl i Nuget. Tijekom godine zabilje\u017een je porast broja projekata u pra\u0107enim otvorenim ekosustavima u prosjeku za 29%. Broj preuzimanja paketa iz razmatranih repozitorija porastao je za 33% u 2023. godini, dok je za usporedbu 2021. godine broj preuzimanja pove\u0107an za 73%. <\/p>\n
Zna\u010dajno je porasla zlonamjerna aktivnost u repozitorijima \u2014 od po\u010detka godine otkriveno je 245 tisu\u0107a zlonamjernih paketa i broj zabilje\u017eenih napada usmjerenih na zamjenu ovisnosti se udvostru\u010dio.
<\/center> <\/p>\n
Mnogi projekti i dalje koriste ranjive verzije, primjerice, 23% preuzimanja Java paketa Log4j i dalje \u010dine verzije s kriti\u010dnim ranjivostima, koje su ispravljene 2021. godine. U repozitoriju Maven Central oko 12% svih preuzimanja dolazi od komponenata koje sadr\u017ee poznate ranjivosti. Prosje\u010dno za sve repozitorije, udio preuzimanja starih verzija paketa, koje se smatraju rizi\u010dnima (npr. s neispravljenim ranjivostima), iznosi 20% (u 80% slu\u010dajeva preuzima se a\u017eurirana verzija). U 96% slu\u010dajeva, preuzimanja komponenata s ranjivostima mogla su se izbje\u0107i odabirom verzija u kojima je problem ve\u0107 ispravljen. <\/p>\n
Zna\u010dajan problem u odr\u017eavanju sigurnosti predstavlja i kvalitetno vo\u0111enje projekata. U ekosustavima za jezike Java i JavaScript postoje veliki problemi \u2014 u posljednjoj godini prestalo je odr\u017eavanje svakog petog projekta (18,6%) koji je bio prisutan u Maven Central i NPM, a koji je bio vo\u0111en prethodne godine. Od 1,176 milijuna analiziranih projekata u repozitorijima Maven, NPM, PyPl i Nuget, samo 11% (118 tisu\u0107a) nastavlja se aktivno odr\u017eavati. <\/p>\n
Tijekom istra\u017eivanja tako\u0111er je proveden upitnik s 621 profesionalnim programerom iz raznih tvrtki. 67% ispitanika smatra da njihove aplikacije ne koriste ranjive biblioteke, 10% se suo\u010dilo s sigurnosnim incidentima u posljednjih 12 mjeseci uzrokovanim ranjivostima u otvorenom softveru, a 20% nije moglo dati odgovor. 28% tvrtki identificira prisutnost ranjivih komponenti unutar jednog dana nakon otkrivanja podataka o ranjivosti, 39% \u2014 od 1 do 7 dana, a 29% \u2014 vi\u0161e od tjedan dana. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Procjena](\"\/wp-content\/uploads\/2023\/10\/51959a6d676e0ad5ee98884567dd49ec.png\")
<\/center> <\/p>\n