75% ຂອງຄໍາຮ້ອງສະຫມັກການຄ້າປະກອບມີລະຫັດແຫຼ່ງເປີດທີ່ລ້າສະໄຫມທີ່ມີຊ່ອງໂຫວ່

ບໍລິສັດ Synopsys ວິເຄາະ 1253 codebases ການຄ້າແລະສະຫຼຸບວ່າເກືອບທັງຫມົດ (99%) ຂອງຄໍາຮ້ອງສະຫມັກການຄ້າທີ່ຖືກທົບທວນປະກອບມີຢ່າງຫນ້ອຍຫນຶ່ງອົງປະກອບແຫຼ່ງເປີດ, ແລະ 70% ຂອງລະຫັດໃນ repositories ທົບທວນຄືນແມ່ນແຫຼ່ງເປີດ. ສໍາລັບການປຽບທຽບ, ໃນການສຶກສາທີ່ຄ້າຍຄືກັນໃນປີ 2015, ສ່ວນແບ່ງຂອງແຫຼ່ງເປີດແມ່ນ 36%.

ຢ່າງໃດກໍ່ຕາມ, ໃນກໍລະນີຫຼາຍທີ່ສຸດ, ລະຫັດແຫຼ່ງເປີດຂອງພາກສ່ວນທີສາມທີ່ໃຊ້ບໍ່ໄດ້ປັບປຸງແລະມີບັນຫາຄວາມປອດໄພທີ່ອາດຈະເກີດຂື້ນ - 91% ຂອງ codebases ທີ່ທົບທວນຄືນມີອົງປະກອບເປີດທີ່ບໍ່ໄດ້ຮັບການປັບປຸງຫຼາຍກວ່າ 5 ປີຫຼືຢູ່ໃນຮູບແບບທີ່ຖືກປະຖິ້ມໄວ້ສໍາລັບ ຢ່າງຫນ້ອຍສອງປີແລະບໍ່ໄດ້ຮັບການຮັກສາໄວ້ໂດຍນັກພັດທະນາ. ດັ່ງນັ້ນ, 75% ຂອງລະຫັດແຫຼ່ງເປີດທີ່ລະບຸໄວ້ໃນບ່ອນເກັບມ້ຽນມີຊ່ອງໂຫວ່ທີ່ບໍ່ຮູ້ຕົວ, ເຄິ່ງຫນຶ່ງມີລະດັບອັນຕະລາຍສູງ. ໃນຕົວຢ່າງ 2018, ສ່ວນແບ່ງຂອງລະຫັດທີ່ມີຊ່ອງໂຫວ່ແມ່ນ 60%.

ຄວາມສ່ຽງທີ່ເປັນອັນຕະລາຍທົ່ວໄປທີ່ສຸດແມ່ນ
ບັນຫາ CVE-2018-16487 (ການ​ປະ​ຕິ​ບັດ​ລະ​ຫັດ​ໄລ​ຍະ​ໄກ​) ໃນ​ຫ້ອງ​ສະ​ຫມຸດ​ lodash ສໍາລັບ Node.js, ລຸ້ນທີ່ມີຄວາມສ່ຽງທີ່ພົບຫຼາຍກວ່າ 500 ເທື່ອ. ຊ່ອງໂຫວ່ທີ່ເກົ່າແກ່ທີ່ສຸດທີ່ບໍ່ໄດ້ຮັບການແກ້ໄຂແມ່ນບັນຫາຢູ່ໃນ lpd daemon (CVE-1999-0061), ການ​ປັບ​ປຸງ​ໃນ​ປີ 1999​.

ນອກເຫນືອຈາກຄວາມປອດໄພໃນພື້ນຖານລະຫັດຂອງໂຄງການການຄ້າ, ຍັງມີທັດສະນະຄະຕິທີ່ລະເລີຍຕໍ່ການປະຕິບັດຕາມຂໍ້ກໍານົດຂອງໃບອະນຸຍາດຟຣີ.
ໃນ 73% ຂອງ codebases, ບັນຫາໄດ້ຖືກພົບເຫັນກັບຄວາມຖືກຕ້ອງທາງດ້ານກົດຫມາຍຂອງການນໍາໃຊ້ແຫຼ່ງເປີດ, ສໍາລັບການຍົກຕົວຢ່າງ, ໃບອະນຸຍາດທີ່ບໍ່ເຂົ້າກັນໄດ້ (ໂດຍປົກກະຕິລະຫັດ GPL ແມ່ນລວມຢູ່ໃນຜະລິດຕະພັນການຄ້າໂດຍບໍ່ມີການເປີດຜະລິດຕະພັນທີ່ເປັນອະນຸພັນ) ຫຼືການນໍາໃຊ້ລະຫັດໂດຍບໍ່ມີການກໍານົດໃບອະນຸຍາດ. 93% ຂອງບັນຫາໃບອະນຸຍາດທັງຫມົດເກີດຂຶ້ນໃນເວັບແລະຄໍາຮ້ອງສະຫມັກມືຖື. ໃນເກມ, ລະບົບຄວາມເປັນຈິງແລ້ວ virtual, ມັນຕິມີເດຍແລະການບັນເທີງ, ການລະເມີດໄດ້ຖືກສັງເກດເຫັນໃນ 59% ຂອງກໍລະນີ.

ໃນຈໍານວນທັງຫມົດ, ການສຶກສາໄດ້ກໍານົດ 124 ອົງປະກອບເປີດປົກກະຕິທີ່ຖືກນໍາໃຊ້ທົ່ວໄປໃນຖານລະຫັດທັງຫມົດ. ທີ່ນິຍົມຫຼາຍທີ່ສຸດແມ່ນ: jQuery (55%), Bootstrap (40%), Font Awesome (31%), Lodash (30%) ແລະ jQuery UI (29%). ໃນແງ່ຂອງພາສາການຂຽນໂປລແກລມ, ທີ່ນິຍົມຫລາຍທີ່ສຸດແມ່ນ JavaScript (ໃຊ້ໃນ 74% ຂອງໂຄງການ), C++ (57%), Shell (54%), C (50%), Python (46%), Java (40%), TypeScript (36%), C# (36%); Perl (30%) ແລະ Ruby (25%). ສ່ວນແບ່ງທັງຫມົດຂອງພາສາການຂຽນໂປຼແກຼມແມ່ນ:
JavaScript (51%), C++ (10%), Java (7%), Python (7%), Ruby (5%), Go (4%), C (4%), PHP (4%), TypeScript ( 4%), C# (3%), Perl (2%) ແລະ Shell (1%).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru