Fanavaozana ny naotin'ny tranomboky mila fisavana fiarovana manokana

Ny OpenSSF (Open Source Security Foundation), natsangan'ny Linux Foundation ary mikendry ny fanatsarana ny fiarovana ny rindrambaiko open source, dia namoaka andiany vaovao momba ny fandalinana Census II, mikendry ny hamantatra ireo tetikasa open source izay mila fanaraha-maso fiarovana laharam-pahamehana. Ny fandalinana dia mifantoka amin'ny famakafakana ny kaody open source iombonana izay ampiasaina an-kolaka amin'ny tetikasa orinasa isan-karazany amin'ny endrika fiankinan-doha alaina avy amin'ny tahiry ivelany.

Vokatr'izany dia efa voaomana ny lisitr'ireo fonosana 500 fampiasa matetika indrindra, ny fiarovana sy ny kalitaon'ny fikojakojana izay mitaky fiheverana manokana, satria ny vulnerability sy ny marimaritra iraisana amin'ireo mpamorona ny singa fahatelo tafiditra amin'ny fampandehanana ny rindranasa (rojo famatsiana) dia mety mandΓ  ny ezaka rehetra hanatsarana ny fiarovana ny vokatra fototra. Misy safidy lisitra 8 amin'ny fitambarany, ny votoatiny dia miankina amin'ny fepetra isan-karazany, toy ny fandefasana ao amin'ny tahiry NPM sy ny fisian'ny fampahalalana dikan-teny rehefa mamaritra ny fiankinan-doha.

Ny fonosana JavaScript 10 be mpampiasa indrindra avy amin'ny tahiry NPM, alaina amin'ny fampiharana nefa tsy mifamatotra amin'ny dikan-teny:

  • lodash
  • fihetsiky
  • axios
  • debug
  • @babel/core
  • maneho
  • semver
  • uuid
  • rΓ©act-dom
  • jquery

Ny fonosana Python 10 matetika ampiasaina amin'ny alΓ lan'ny fitahirizana pypi dia:

  • enina
  • pyyaml
  • fangatahana
  • urllib3
  • jinja2
  • python-dateutil
  • Click
  • idna
  • chardet
  • markupsafe

Ny fonosana fiankinan-doha Ruby 10 matetika ampiasaina amin'ny alΓ lan'ny tahiry RubyGems dia:

  • bouncy-castle-java
  • awssdk
  • rally-jasmine-core
  • aws-sdk
  • nunit
  • cscsl
  • highcharts-js-rails
  • antlr3
  • rspec
  • asmine

Ny fiankinan-doha amin'ny fonosana Java 10 ampiasaina matetika amin'ny alΓ lan'ny tahiry Maven dia:

  • org.slf4j:slf4j-api
  • com.fasterxml.jackson.core:jackson-databind
  • com.google.guava:guava
  • com.fasterxml.jackson.core:jackson-core
  • org.springframework:spring-framework-bom
  • com.fasterxml.jackson.core:jackson-annotations
  • commons-io:commons-io
  • junit: junit
  • org.apache.commons:commons-lang3
  • commons-codec:commons-codec

Ny fonosana fiankinan-doha .NET 10 ampiasaina indrindra zaraina amin'ny alΓ lan'ny tahiry nuget dia:

  • json.net
  • Facebook
  • modernizr
  • newtonsoft.json
  • castle.core-log4net
  • newtonsoft.json
  • castle.core-log4net
  • freqsystemdependencies
  • microsoft.extensions.caching.memory
  • microsoft.extensions.dependencyinjection.abstractions

Ny fonosana fiankinan-doha 10 fampiasa matetika nozaraina ho an'ny fiteny Go dia:

  • grpc/grpc-go
  • kubernetes/client-go
  • kubernetes/apimachinery
  • kubernetes/api
  • stretchr/mijoro vavolombelona
  • kubernetes/klog
  • pkg/errors
  • spf13/cobra
  • x/net
  • prometheus/client_golang

Source: opennet.ru

Add a comment