{"id":100611,"date":"2021-06-27T10:23:04","date_gmt":"2021-06-27T08:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya"},"modified":"2021-06-27T10:23:04","modified_gmt":"2021-06-27T08:23:04","slug":"79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/79-vstroennyh-v-kod-storonnih-bibliotek-nikogda-ne-obnovlyayutsya","title":{"rendered":"A k\u00f3dba integr\u00e1lt k\u00fcls\u0151 k\u00f6nyvt\u00e1rak 79%-a soha nem friss\u00fcl.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A Veracode k\u00f6zz\u00e9tette annak a kutat\u00e1snak az eredm\u00e9nyeit, amely a ny\u00edlt k\u00f6nyvt\u00e1rak alkalmaz\u00e1sokba t\u00f6rt\u00e9n\u0151 integr\u00e1l\u00e1s\u00e1val \u00f6sszef\u00fcgg\u0151 biztons\u00e1gi probl\u00e9m\u00e1kat vizsg\u00e1lta (sok v\u00e1llalat egyszer\u0171en csak bem\u00e1solja a sz\u00fcks\u00e9ges k\u00f6nyvt\u00e1rakat a projektjeikbe a dinamikus linkel\u00e9s helyett). A 86 ezer t\u00e1rol\u00f3 \u00e1tvizsg\u00e1l\u00e1sa \u00e9s k\u00f6r\u00fclbel\u00fcl k\u00e9tezer fejleszt\u0151 megk\u00e9rdez\u00e9se sor\u00e1n meg\u00e1llap\u00edtott\u00e1k, hogy a projektekbe integr\u00e1lt k\u00fcls\u0151 k\u00f6nyvt\u00e1rak 79%-a soha nem friss\u00fcl. <\/p>\n
A r\u00e9gi k\u00f6nyvt\u00e1ri k\u00f3d azonban biztons\u00e1gi probl\u00e9m\u00e1kat okoz, amelyeket a legt\u00f6bb esetben, 92%-ban, egyszer\u0171 k\u00f3dfriss\u00edt\u00e9ssel el lehetne ker\u00fclni. Az az \u00e9rv, miszerint a k\u00f6nyvt\u00e1rak friss\u00edt\u00e9se a kompatibilit\u00e1s s\u00e9r\u00fcl\u00e9se miatt nem t\u00f6rt\u00e9nik meg, a legt\u00f6bb esetben megalapozatlan, mivel az esetek 69%-\u00e1ban a sebezhet\u0151s\u00e9geket a funkci\u00f3k megv\u00e1ltoztat\u00e1sa n\u00e9lk\u00fcli jav\u00edt\u00f3kiad\u00e1sok orvosolj\u00e1k. <\/p>\n
A fejleszt\u0151k \u00e9rtes\u00edt\u00e9se a sebezhet\u0151s\u00e9gekr\u0151l is hat\u00e1ssal van a megold\u00e1sra \u2014 ha a fejleszt\u0151k \u00e9rtes\u00edt\u00e9st kaptak a k\u00f6nyvt\u00e1ri probl\u00e9m\u00e1r\u00f3l, az esetek 17%-\u00e1ban a probl\u00e9m\u00e1t egy \u00f3r\u00e1n bel\u00fcl megoldott\u00e1k, a 25%-\u00e1ban pedig egy h\u00e9ten bel\u00fcl. Ha inform\u00e1ci\u00f3 \u00e1llt rendelkez\u00e9sre arr\u00f3l, hogy a k\u00f6nyvt\u00e1ri sebezhet\u0151s\u00e9g hogyan vezethet az alkalmaz\u00e1s kompromitt\u00e1l\u00f3d\u00e1s\u00e1hoz, az esetek 50%-\u00e1ban a jav\u00edt\u00e1st h\u00e1rom h\u00e9ten bel\u00fcl kiadt\u00e1k, m\u00edg inform\u00e1ci\u00f3 hi\u00e1ny\u00e1ban a sebezhet\u0151s\u00e9g megsz\u00fcntet\u00e9s\u00e9re 7 h\u00f3napn\u00e1l hosszabb v\u00e1rakoz\u00e1si id\u0151re volt sz\u00fcks\u00e9g. A megk\u00e9rdezett fejleszt\u0151k negyede elmondta, hogy a k\u00f6nyvt\u00e1r kiv\u00e1laszt\u00e1sakor a f\u0151 hangs\u00faly a funkcionalit\u00e1son \u00e9s a k\u00f3d enged\u00e9lyez\u00e9s\u00e9n van, m\u00edg a biztons\u00e1g csup\u00e1n m\u00e1sodlagos szempont. <\/p>\n
\u00c9rdekes m\u00f3don a k\u00f3denged\u00e9lyek ellen\u0151rz\u00e9se sem \u00e1ll jobban \u2014 a megk\u00e9rdezettek 54%-a elismerte, hogy nem mindig ellen\u0151rzik a k\u00f6nyvt\u00e1r k\u00f3dj\u00e1nak enged\u00e9ly\u00e9t a term\u00e9k\u00fck integr\u00e1l\u00e1sa el\u0151tt. Az enged\u00e9lyek kompatibilit\u00e1s\u00e1nak k\u00f6telez\u0151 ellen\u0151rz\u00e9s\u00e9t csak a megk\u00e9rdezettek 27%-a gyakorolja. \n Forr\u00e1s: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"