व्यावसायिक सॉफ्टवेअरमध्ये असुरक्षित खुल्या घटकांच्या वापराचे मूल्यांकन करणे

ओस्टरमॅन रिसर्चने प्रोप्रायटरी कस्टम-मेड सॉफ्टवेअर (COTS) मध्ये अनपॅच नसलेल्या भेद्यतेसह मुक्त स्त्रोत घटकांच्या वापराच्या चाचणीचे परिणाम प्रकाशित केले आहेत. या अभ्यासात वेब ब्राउझर, ईमेल क्लायंट, फाइल शेअरिंग प्रोग्राम, इन्स्टंट मेसेंजर आणि ऑनलाइन मीटिंगसाठी प्लॅटफॉर्म अशा पाच श्रेणीतील अॅप्लिकेशन्सचे परीक्षण करण्यात आले.

परिणाम विनाशकारी होते - अभ्यास केलेल्या सर्व अनुप्रयोगांमध्ये अनपॅच नसलेल्या भेद्यतेसह मुक्त स्त्रोत कोड वापरल्याचे आढळले आणि 85% अनुप्रयोगांमध्ये भेद्यता गंभीर होती. ऑनलाइन मीटिंग्ज आणि ईमेल क्लायंटसाठीच्या अर्जांमध्ये सर्वाधिक समस्या आढळल्या.

ओपन सोर्सच्या संदर्भात, शोधलेल्या सर्व ओपन सोर्स घटकांपैकी 30% घटकांमध्ये किमान एक ज्ञात परंतु अनपॅच नसलेली भेद्यता होती. ओळखल्या गेलेल्या बहुतेक समस्या (75.8%) फायरफॉक्स इंजिनच्या कालबाह्य आवृत्त्यांच्या वापराशी संबंधित होत्या. दुसऱ्या स्थानावर openssl (9.6%), आणि तिसऱ्या स्थानावर libav (8.3%) आहे.

अहवालात तपासलेल्या अर्जांची संख्या किंवा कोणत्या विशिष्ट उत्पादनांची तपासणी करण्यात आली याचा तपशील नाही. तथापि, मजकूरात असा उल्लेख आहे की तीन वगळता सर्व अनुप्रयोगांमध्ये गंभीर समस्या ओळखल्या गेल्या आहेत, म्हणजे 20 अनुप्रयोगांच्या विश्लेषणाच्या आधारे निष्कर्ष काढण्यात आले होते, ज्याला प्रातिनिधिक नमुना मानले जाऊ शकत नाही. जूनमध्ये केलेल्या तत्सम अभ्यासात असा निष्कर्ष काढला गेला होता की कोडमध्ये तयार केलेल्या 79% तृतीय-पक्ष लायब्ररी कधीही अपडेट होत नाहीत आणि कालबाह्य लायब्ररी कोडमुळे सुरक्षा समस्या निर्माण होतात.

स्त्रोत: opennet.ru