75% व्यावसायिक अनुप्रयोगांमध्ये असुरक्षिततेसह जुना ओपन सोर्स कोड समाविष्ट आहे

Synopsys कंपनी विश्लेषण केले 1253 व्यावसायिक कोडबेस आणि निष्कर्ष काढला की पुनरावलोकन केलेल्या व्यावसायिक अनुप्रयोगांपैकी जवळजवळ सर्व (99%) किमान एक मुक्त स्त्रोत घटक समाविष्ट आहे आणि पुनरावलोकन केलेल्या रेपॉजिटरीजमधील 70% कोड मुक्त स्रोत होता. तुलनेसाठी, 2015 मध्ये अशाच एका अभ्यासात, ओपन सोर्सचा वाटा 36% होता.

तथापि, बर्‍याच प्रकरणांमध्ये, वापरलेला तृतीय-पक्ष ओपन सोर्स कोड अपडेट केलेला नाही आणि त्यात संभाव्य सुरक्षा समस्या आहेत - पुनरावलोकन केलेल्या 91% कोडबेसमध्ये खुले घटक आहेत जे 5 वर्षांहून अधिक काळ अद्यतनित केले गेले नाहीत किंवा बेबंद फॉर्ममध्ये आहेत. किमान दोन वर्षे आणि विकासकांद्वारे देखभाल केली जात नाही. परिणामी, रेपॉजिटरीजमध्ये ओळखल्या गेलेल्या ओपन सोर्स कोडच्या 75% मध्ये अनपॅच नसलेल्या ज्ञात भेद्यता आहेत, ज्यापैकी निम्म्यामध्ये उच्च पातळीचा धोका आहे. 2018 च्या नमुन्यात, भेद्यतेसह कोडचा वाटा 60% होता.

सर्वात सामान्य धोकादायक असुरक्षा होती
समस्या सीव्हीई- 2018-16487 (रिमोट कोडची अंमलबजावणी) लायब्ररीमध्ये lodash Node.js साठी, ज्याच्या असुरक्षित आवृत्त्या 500 पेक्षा जास्त वेळा आल्या. lpd डिमन (सीव्हीई- 1999-0061), 1999 मध्ये सुधारित.

व्यावसायिक प्रकल्पांच्या कोड बेसमध्ये सुरक्षेसोबतच, मोफत परवान्यांच्या अटींचे पालन करण्याबाबतही निष्काळजी वृत्ती दिसून येते.
73% कोडबेसमध्ये, ओपन सोर्स वापरण्याच्या कायदेशीरतेसह समस्या आढळल्या, उदाहरणार्थ, विसंगत परवाने (सामान्यतः GPL कोड व्युत्पन्न उत्पादन न उघडता व्यावसायिक उत्पादनांमध्ये समाविष्ट केला जातो) किंवा परवाना निर्दिष्ट केल्याशिवाय कोडचा वापर. सर्व परवाना समस्यांपैकी 93% वेब आणि मोबाईल ऍप्लिकेशन्समध्ये आढळतात. खेळ, आभासी वास्तविकता प्रणाली, मल्टीमीडिया आणि मनोरंजन कार्यक्रमांमध्ये, 59% प्रकरणांमध्ये उल्लंघन लक्षात आले.

एकूण, अभ्यासाने 124 वैशिष्ट्यपूर्ण खुले घटक ओळखले जे सामान्यतः सर्व कोड बेसमध्ये वापरले जातात. सर्वात लोकप्रिय आहेत: jQuery (55%), बूटस्ट्रॅप (40%), Font Awesome (31%), Lodash (30%) आणि jQuery UI (29%). प्रोग्रामिंग भाषांच्या बाबतीत, जावास्क्रिप्ट (७४% प्रकल्पांमध्ये वापरली जाते), C++ (५७%), शेल (५४%), C (५०%), पायथन (४६%), जावा (४०%) हे सर्वात लोकप्रिय आहेत. TypeScript (74%), C# (57%); पर्ल (54%) आणि रुबी (50%). प्रोग्रामिंग भाषांचा एकूण वाटा आहे:
JavaScript (51%), C++ (10%), Java (7%), Python (7%), Ruby (5%), Go (4%), C (4%), PHP (4%), TypeScript ( 4%), C# (3%), पर्ल (2%) आणि शेल (1%).

स्त्रोत: opennet.ru