വാണിജ്യ സോഫ്റ്റ്‌വെയറിലെ ദുർബലമായ തുറന്ന ഘടകങ്ങളുടെ ഉപയോഗം വിലയിരുത്തുന്നു

പ്രൊപ്രൈറ്ററി കസ്റ്റം-മെയ്ഡ് സോഫ്‌റ്റ്‌വെയറിൽ (COTS) പാച്ച് ചെയ്യാത്ത കേടുപാടുകൾ ഉള്ള ഓപ്പൺ സോഴ്‌സ് ഘടകങ്ങളുടെ ഉപയോഗത്തിന്റെ ഒരു പരിശോധനയുടെ ഫലങ്ങൾ ഓസ്റ്റർമാൻ റിസർച്ച് പ്രസിദ്ധീകരിച്ചു. വെബ് ബ്രൗസറുകൾ, ഇമെയിൽ ക്ലയന്റുകൾ, ഫയൽ പങ്കിടൽ പ്രോഗ്രാമുകൾ, ഇൻസ്റ്റന്റ് മെസഞ്ചറുകൾ, ഓൺലൈൻ മീറ്റിംഗുകൾക്കുള്ള പ്ലാറ്റ്‌ഫോമുകൾ എന്നിങ്ങനെ അഞ്ച് വിഭാഗത്തിലുള്ള ആപ്ലിക്കേഷനുകളാണ് പഠനം പരിശോധിച്ചത്.

ഫലങ്ങൾ വിനാശകരമായിരുന്നു - പഠിച്ച എല്ലാ ആപ്ലിക്കേഷനുകളും പാച്ച് ചെയ്യാത്ത കേടുപാടുകൾ ഉള്ള ഓപ്പൺ സോഴ്‌സ് കോഡ് ഉപയോഗിക്കുന്നതായി കണ്ടെത്തി, കൂടാതെ 85% ആപ്ലിക്കേഷനുകളിലും കേടുപാടുകൾ നിർണായകമാണ്. ഓൺലൈൻ മീറ്റിംഗുകൾക്കും ഇമെയിൽ ക്ലയന്റുകൾക്കുമുള്ള ആപ്ലിക്കേഷനുകളിലാണ് ഏറ്റവും കൂടുതൽ പ്രശ്നങ്ങൾ കണ്ടെത്തിയത്.

ഓപ്പൺ സോഴ്‌സിന്റെ കാര്യത്തിൽ, കണ്ടെത്തിയ എല്ലാ ഓപ്പൺ സോഴ്‌സ് ഘടകങ്ങളിൽ 30% ലും അറിയപ്പെടുന്നതും എന്നാൽ പാച്ച് ചെയ്യാത്തതുമായ ഒരു കേടുപാടുകളെങ്കിലും ഉണ്ടായിരുന്നു. കണ്ടെത്തിയ മിക്ക പ്രശ്നങ്ങളും (75.8%) ഫയർഫോക്സ് എഞ്ചിന്റെ കാലഹരണപ്പെട്ട പതിപ്പുകളുടെ ഉപയോഗവുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. രണ്ടാം സ്ഥാനത്ത് openssl (9.6%), മൂന്നാം സ്ഥാനത്ത് libav (8.3%).

പരിശോധിച്ച അപേക്ഷകളുടെ എണ്ണം അല്ലെങ്കിൽ ഏത് നിർദ്ദിഷ്ട ഉൽപ്പന്നങ്ങൾ പരിശോധിച്ചുവെന്ന് റിപ്പോർട്ട് വിശദീകരിക്കുന്നില്ല. എന്നിരുന്നാലും, മൂന്ന് ആപ്ലിക്കേഷനുകൾ ഒഴികെയുള്ള എല്ലാ ആപ്ലിക്കേഷനുകളിലും ഗുരുതരമായ പ്രശ്നങ്ങൾ തിരിച്ചറിഞ്ഞതായി വാചകത്തിൽ ഒരു പരാമർശമുണ്ട്, അതായത് 20 ആപ്ലിക്കേഷനുകളുടെ വിശകലനത്തെ അടിസ്ഥാനമാക്കിയാണ് നിഗമനങ്ങൾ നടത്തിയത്, അത് ഒരു പ്രതിനിധി സാമ്പിളായി കണക്കാക്കാനാവില്ല. ജൂണിൽ നടത്തിയ സമാനമായ ഒരു പഠനത്തിൽ, കോഡിൽ നിർമ്മിച്ച മൂന്നാം കക്ഷി ലൈബ്രറികളിൽ 79% ഒരിക്കലും അപ്‌ഡേറ്റ് ചെയ്തിട്ടില്ലെന്നും കാലഹരണപ്പെട്ട ലൈബ്രറി കോഡ് സുരക്ഷാ പ്രശ്‌നങ്ങൾ ഉണ്ടാക്കുന്നുവെന്നും നിഗമനം ചെയ്‌തു.

അവലംബം: opennet.ru