75% വാണിജ്യ ആപ്ലിക്കേഷനുകളിലും കേടുപാടുകൾ ഉള്ള കാലഹരണപ്പെട്ട ഓപ്പൺ സോഴ്‌സ് കോഡ് ഉൾപ്പെടുന്നു

സിനോപ്സിസ് കമ്പനി വിശകലനം ചെയ്തു 1253 വാണിജ്യ കോഡ്‌ബേസുകൾ, അവലോകനം ചെയ്‌ത വാണിജ്യ ആപ്ലിക്കേഷനുകളിൽ മിക്കവാറും എല്ലാ (99%) ഒരു ഓപ്പൺ സോഴ്‌സ് ഘടകമെങ്കിലും ഉൾപ്പെടുന്നുവെന്നും അവലോകനം ചെയ്‌ത ശേഖരങ്ങളിലെ കോഡിന്റെ 70% ഓപ്പൺ സോഴ്‌സ് ആണെന്നും നിഗമനം ചെയ്തു. താരതമ്യത്തിന്, 2015-ൽ സമാനമായ ഒരു പഠനത്തിൽ, ഓപ്പൺ സോഴ്സിന്റെ വിഹിതം 36% ആയിരുന്നു.

എന്നിരുന്നാലും, മിക്ക കേസുകളിലും, മൂന്നാം കക്ഷി ഓപ്പൺ സോഴ്‌സ് കോഡ് അപ്‌ഡേറ്റ് ചെയ്യപ്പെടാത്തതും സുരക്ഷാ പ്രശ്‌നങ്ങൾ ഉൾക്കൊള്ളുന്നതുമാണ് - അവലോകനം ചെയ്‌ത 91% കോഡ്‌ബേസുകളിലും 5 വർഷത്തിലേറെയായി അപ്‌ഡേറ്റ് ചെയ്യപ്പെടാത്തതോ ഉപേക്ഷിക്കപ്പെട്ട രൂപത്തിലുള്ളതോ ആയ തുറന്ന ഘടകങ്ങളുണ്ട്. കുറഞ്ഞത് രണ്ട് വർഷമെങ്കിലും ഡെവലപ്പർമാർ പരിപാലിക്കുന്നില്ല. തൽഫലമായി, റിപ്പോസിറ്ററികളിൽ കണ്ടെത്തിയ 75% ഓപ്പൺ സോഴ്‌സ് കോഡിലും പാച്ച് ചെയ്യാത്ത അറിയപ്പെടുന്ന കേടുപാടുകൾ അടങ്ങിയിരിക്കുന്നു, അവയിൽ പകുതിയും ഉയർന്ന തലത്തിലുള്ള അപകടസാധ്യതയുള്ളവയാണ്. 2018-ലെ സാമ്പിളിൽ, കേടുപാടുകൾ ഉള്ള കോഡിന്റെ പങ്ക് 60% ആയിരുന്നു.

ഏറ്റവും സാധാരണമായ അപകടകരമായ ദുർബലതയായിരുന്നു
ഒരു പ്രശ്നം CVE-2018-16487 (റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ) ലൈബ്രറിയിൽ ലോഡ്ഷ് Node.js-ന് വേണ്ടി, ദുർബലമായ പതിപ്പുകൾ 500-ലധികം തവണ നേരിട്ടു. എൽപിഡി ഡെമണിലെ ഏറ്റവും പഴയ അൺപാച്ച്ഡ് ദുർബലത ഒരു പ്രശ്നമായിരുന്നു (CVE-1999-0061), 1999-ൽ പുതുക്കി.

വാണിജ്യ പദ്ധതികളുടെ കോഡ് ബേസുകളിലെ സുരക്ഷയ്ക്ക് പുറമേ, സൗജന്യ ലൈസൻസുകളുടെ നിബന്ധനകൾ പാലിക്കുന്നതിൽ അശ്രദ്ധമായ മനോഭാവവും ഉണ്ട്.
73% കോഡ്ബേസുകളിലും, ഓപ്പൺ സോഴ്സ് ഉപയോഗിക്കുന്നതിന്റെ നിയമസാധുതയുമായി ബന്ധപ്പെട്ട പ്രശ്നങ്ങൾ കണ്ടെത്തി, ഉദാഹരണത്തിന്, അനുയോജ്യമല്ലാത്ത ലൈസൻസുകൾ (സാധാരണയായി ഒരു ഡെറിവേറ്റീവ് ഉൽപ്പന്നം തുറക്കാതെ വാണിജ്യ ഉൽപ്പന്നങ്ങളിൽ GPL കോഡ് ഉൾപ്പെടുത്തും) അല്ലെങ്കിൽ ഒരു ലൈസൻസ് വ്യക്തമാക്കാതെ കോഡിന്റെ ഉപയോഗം. എല്ലാ ലൈസൻസ് പ്രശ്‌നങ്ങളിലും 93% വെബ്, മൊബൈൽ ആപ്ലിക്കേഷനുകളിലാണ് സംഭവിക്കുന്നത്. ഗെയിമുകൾ, വെർച്വൽ റിയാലിറ്റി സിസ്റ്റങ്ങൾ, മൾട്ടിമീഡിയ, വിനോദ പരിപാടികൾ എന്നിവയിൽ 59% കേസുകളിലും ലംഘനങ്ങൾ ശ്രദ്ധയിൽപ്പെട്ടു.

മൊത്തത്തിൽ, എല്ലാ കോഡ് ബേസുകളിലും സാധാരണയായി ഉപയോഗിക്കുന്ന 124 സാധാരണ ഓപ്പൺ ഘടകങ്ങൾ പഠനം തിരിച്ചറിഞ്ഞു. ഏറ്റവും ജനപ്രിയമായവ ഇവയാണ്: jQuery (55%), ബൂട്ട്‌സ്‌ട്രാപ്പ് (40%), Font Awesome (31%), Lodash (30%), jQuery UI (29%). പ്രോഗ്രാമിംഗ് ഭാഷകളുടെ കാര്യത്തിൽ, ഏറ്റവും ജനപ്രിയമായത് JavaScript (74% പ്രോജക്റ്റുകളിൽ ഉപയോഗിക്കുന്നു), C++ (57%), ഷെൽ (54%), C (50%), പൈത്തൺ (46%), ജാവ (40%), ടൈപ്പ്സ്ക്രിപ്റ്റ് (36%), C# (36%); പേൾ (30%), റൂബി (25%). പ്രോഗ്രാമിംഗ് ഭാഷകളുടെ ആകെ പങ്ക്:
JavaScript (51%), C++ (10%), Java (7%), Python (7%), Ruby (5%), Go (4%), C (4%), PHP (4%), ടൈപ്പ്സ്ക്രിപ്റ്റ് ( 4%), C# (3%), പേൾ (2%), ഷെൽ (1%).

അവലംബം: opennet.ru