ການປະເມີນການນໍາໃຊ້ອົງປະກອບແຫຼ່ງເປີດທີ່ມີຄວາມສ່ຽງໃນຊອບແວການຄ້າ

ການຄົ້ນຄວ້າ Osterman ໄດ້ເຜີຍແຜ່ຜົນຂອງການທົດສອບການນໍາໃຊ້ອົງປະກອບແຫຼ່ງເປີດທີ່ມີຊ່ອງໂຫວ່ທີ່ບໍ່ໄດ້ຮັບການແກ້ໄຂໃນຊອບແວທີ່ກໍາຫນົດເອງທີ່ເປັນເຈົ້າຂອງ (COTS). ການສຶກສາໄດ້ກວດເບິ່ງຫ້າປະເພດຂອງຄໍາຮ້ອງສະຫມັກ - ຕົວທ່ອງເວັບ, ລູກຄ້າອີເມວ, ໂຄງການແບ່ງປັນໄຟລ໌, ຂໍ້ຄວາມທັນທີແລະເວທີສໍາລັບກອງປະຊຸມອອນໄລນ໌.

ຜົນໄດ້ຮັບແມ່ນໄພພິບັດ - ຄໍາຮ້ອງສະຫມັກທັງຫມົດທີ່ສຶກສາໄດ້ຖືກພົບເຫັນວ່າໃຊ້ລະຫັດແຫຼ່ງເປີດທີ່ມີຊ່ອງໂຫວ່ທີ່ບໍ່ໄດ້ຮັບການປັບປຸງ, ແລະໃນ 85% ຂອງແອັບພລິເຄຊັນ, ຊ່ອງໂຫວ່ແມ່ນສໍາຄັນ. ບັນຫາຫຼາຍທີ່ສຸດໄດ້ຖືກພົບເຫັນຢູ່ໃນຄໍາຮ້ອງສະຫມັກສໍາລັບກອງປະຊຸມອອນໄລນ໌ແລະລູກຄ້າອີເມວ.

ໃນແງ່ຂອງແຫຼ່ງເປີດ, 30% ຂອງອົງປະກອບແຫຼ່ງເປີດທັງໝົດທີ່ຄົ້ນພົບມີຢ່າງໜ້ອຍໜຶ່ງຊ່ອງໂຫວ່ທີ່ຮູ້ຈັກແຕ່ບໍ່ໄດ້ປັບປຸງ. ສ່ວນໃຫຍ່ຂອງບັນຫາທີ່ຖືກກໍານົດ (75.8%) ແມ່ນກ່ຽວຂ້ອງກັບການນໍາໃຊ້ເວີຊັນລ້າສະໄຫມຂອງເຄື່ອງຈັກ Firefox. ໃນສະຖານທີ່ທີສອງແມ່ນ openssl (9.6%), ແລະໃນສະຖານທີ່ທີສາມແມ່ນ libav (8.3%).

ບົດລາຍງານບໍ່ໄດ້ລາຍລະອຽດກ່ຽວກັບຈໍານວນຄໍາຮ້ອງສະຫມັກທີ່ກວດສອບຫຼືຜະລິດຕະພັນສະເພາະໃດທີ່ຖືກກວດສອບ. ຢ່າງໃດກໍຕາມ, ມີການກ່າວເຖິງໃນຂໍ້ຄວາມວ່າບັນຫາທີ່ສໍາຄັນໄດ້ຖືກລະບຸໄວ້ໃນທຸກຄໍາຮ້ອງສະຫມັກຍົກເວັ້ນສາມ, i.e. ການສະຫຼຸບໄດ້ຖືກເຮັດໂດຍອີງໃສ່ການວິເຄາະ 20 ຄໍາຮ້ອງສະຫມັກ, ເຊິ່ງບໍ່ສາມາດພິຈາລະນາຕົວຢ່າງຕົວແທນ. ຂໍໃຫ້ພວກເຮົາຈື່ໄວ້ວ່າໃນການສຶກສາທີ່ຄ້າຍຄືກັນທີ່ດໍາເນີນໃນເດືອນມິຖຸນາ, ມັນໄດ້ສະຫຼຸບວ່າ 79% ຂອງຫ້ອງສະຫມຸດພາກສ່ວນທີສາມທີ່ສ້າງຂຶ້ນໃນລະຫັດແມ່ນບໍ່ເຄີຍປັບປຸງແລະລະຫັດຫ້ອງສະຫມຸດທີ່ລ້າສະໄຫມເຮັດໃຫ້ເກີດບັນຫາຄວາມປອດໄພ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru