{"id":114018,"date":"2024-03-02T06:25:42","date_gmt":"2024-03-02T04:25:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovany-rezultaty-audita-bezopasnosti-kodovoj-bazy-llvm"},"modified":"2024-03-02T06:25:42","modified_gmt":"2024-03-02T04:25:42","slug":"opublikovany-rezultaty-audita-bezopasnosti-kodovoj-bazy-llvm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/opublikovany-rezultaty-audita-bezopasnosti-kodovoj-bazy-llvm","title":{"rendered":"Sono stati pubblicati i risultati dell'audit di sicurezza del codice sorgente LLVM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il fondo OSTIF (Open Source Technology Improvement Fund), creato per rafforzare la sicurezza dei progetti open source, ha annunciato il completamento di un audit indipendente del codice del progetto LLVM. Il lavoro \u00e8 stato svolto dall'azienda inglese Ada Logics. Durante il lavoro, \u00e8 stato ripristinato il processo di testing interrotto pi\u00f9 di un anno fa in OSS-Fuzz. La copertura della base di codice coinvolta nei test di fuzzing \u00e8 aumentata da 1,1 a 2,4 milioni di righe di codice. \u00c8 stato inoltre ampliato l'arsenale di strumenti utilizzati per il testing di fuzzing, e il numero di motori di fuzzing utilizzati per i controlli \u00e8 aumentato da 12 a 15. <\/p>\n
Nella base di codice LLVM sono state identificate 12 nuovi problemi, 8 dei quali causati da errori che portano a corruzione della memoria. 6 delle vulnerabilit\u00e0 riscontrate portavano a un overflow di buffer, 2 a accessi a memoria gi\u00e0 liberata, 3 \u2014 a dereferenziazioni di puntatori nulli e 1 a letture al di fuori dell'area del buffer allocato. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"