Andiany fahatelo amin'ny naoty tranomboky mila fanamarinana manokana momba ny fiarovana

fikambanana Linux Ny Foundation, miaraka amin'ny Harvard Science Innovation Lab, dia nanomana fanontana vaovao amin'ny fanadihadiana Census III, izay mikendry ny hamantatra ireo tetikasa open source be mpampiasa indrindra izay mitaky fanaraha-maso fiarovana laharam-pahamehana. Ny fanadihadiana dia nandinika ireo kaody open source iraisana izay nampiasaina an-kolaka tamin'ny tetikasa orinasa isan-karazany ho toy ny fiankinan-doha alaina avy amin'ny tahiry ivelany. Amin'ny fitambarany, tranomboky open source maherin'ny 12 tapitrisa ampiasaina amin'ny fampiharana ampiasain'ny orinasa 10 samihafa no nodinihina.

Mifototra amin'ny antontan'isa voaangona, ny lisitr'ireo tranomboky 500 fampiasa matetika indrindra dia natambatra, ny fiarovana sy ny kalitaon'ny fikojakojana izay mitaky fitandremana manokana, satria ny vulnerability sy ny marimaritra iraisana amin'ireo mpamorona miankina amin'ny antoko fahatelo dia afaka manafoana ny ezaka rehetra hanatsarana ny fiarovana ny vokatra fototra. Misy lisitra 8 atolotra, ny votoatiny dia miankina amin'ny fepetra isan-karazany, toy ny fandefasana ao amin'ny tahiry NPM sy ny fisian'ny fampahalalana momba ny dikan-teny rehefa mamaritra ny fiankinan-doha.

Fehin-kevitra sasany:

  • Ny 17% amin'ireo tetikasa 50 ambony tsy voasolo tena ao amin'ny tahiry NPM dia manana mpamorona iray ihany, ary ny 40% dia manana mpamorona iray na roa izay nanao ny 80% amin'ny fanoloran-tena.
  • Raha ampitahaina amin'ny tatitra 2022 teo aloha, dia nitombo ny fampiasana fonosana hifaneraserana amin'ny serivisy rahona eo amin'ireo fonosana lehibe.
  • Mitohy ny fifindran'ny tetikasa avy amin'ny Python 2 mankany Python 3.
  • Ny fonosana Maven dia mbola malaza ary mitombo ny fampiasana fonosana avy amin'ny PIP (Python), Cargo (Rust) ary NuGet (.NET).
  • Toy ny teo aloha, ilaina ny mampiasa teti-pitenenana manara-penitra ho an'ny singa rindrambaiko.
  • Nitombo ny maha zava-dehibe ny fiarovana ny kaonty developer. Maro amin'ireo fonosana malaza indrindra no apetraka eo ambanin'ny kaontin'ny mpamorona manokana, izay tsy dia azo antoka loatra noho ny kaontin'ny fikambanana noforonina ho an'ny tetikasa.
  • Ny fonosana JavaScript 20 be mpampiasa indrindra avy amin'ny tahiry NPM, alaina amin'ny fampiharana nefa tsy mifamatotra amin'ny dikan-teny:
    Andiany fahatelo amin'ny naoty tranomboky mila fanamarinana manokana momba ny fiarovana
  • Ny fonosana 20 be mpampiasa indrindra avy amin'ny tahiry tsy NPM alaina amin'ny fampiharana nefa tsy mifamatotra amin'ny dikan-teny iray:
    Andiany fahatelo amin'ny naoty tranomboky mila fanamarinana manokana momba ny fiarovana

Source: opennet.ru

Mividiana fampiantranoana azo antoka ho an'ny tranokala misy fiarovana DDoS, mpizara VPS VDS 🔥 Mividiana fampiantranoana tranonkala azo antoka miaraka amin'ny fiarovana DDoS, mpizara VPS VDS | ProHoster