הערכת השימוש ברכיבים פתוחים פגיעים בתוכנות מסחריות

Osterman Research פרסם את תוצאות מבחן השימוש ברכיבי קוד פתוח עם נקודות תורפה ללא תיקונים בתוכנות מותאמות אישית (COTS). המחקר בחן חמש קטגוריות של יישומים - דפדפני אינטרנט, לקוחות דואר אלקטרוני, תוכניות שיתוף קבצים, מסרים מיידיים ופלטפורמות לפגישות מקוונות.

התוצאות היו הרות אסון - נמצא כי כל האפליקציות שנחקרו משתמשות בקוד קוד פתוח עם נקודות תורפה ללא תיקון, וב-85% מהיישומים נקודות התורפה היו קריטיות. רוב הבעיות נמצאו ביישומים לפגישות מקוונות ובלקוחות דוא"ל.

במונחים של קוד פתוח, ל-30% מכל רכיבי הקוד הפתוח שהתגלו הייתה לפחות פגיעות אחת ידועה אך לא תוקנה. רוב הבעיות שזוהו (75.8%) היו קשורות לשימוש בגרסאות מיושנות של מנוע Firefox. במקום השני openssl (9.6%), ובמקום השלישי ליבאב (8.3%).

הדוח אינו מפרט את מספר הבקשות שנבדקו או אילו מוצרים ספציפיים נבחנו. עם זאת, יש אזכור בטקסט כי בכל הבקשות זוהו בעיות קריטיות למעט שלוש, כלומר המסקנות התקבלו על סמך ניתוח של 20 פניות, שאינן יכולות להיחשב כמדגם מייצג. הבה נזכיר כי במחקר דומה שנערך ביוני, הגיע למסקנה כי 79% מספריות צד שלישי המובנות בקוד לעולם אינן מעודכנות וקוד ספרייה מיושן גורם לבעיות אבטחה.

מקור: OpenNet.ru