အထူးလုံခြုံရေးစစ်ဆေးမှုများလိုအပ်သည့် စာကြည့်တိုက်များ၏ အဆင့်သတ်မှတ်ခြင်း၏ တတိယမြောက်ထုတ်ဝေမှု

အဖှဲ့အစညျး Linux ဖောင်ဒေးရှင်းသည် ဟားဗတ်သိပ္ပံဆန်းသစ်တီထွင်မှုဓာတ်ခွဲခန်းနှင့် ပူးပေါင်း၍ Census III လေ့လာမှု၏ ထုတ်ဝေမှုအသစ်ကို ပြင်ဆင်ထားပြီး ဦးစားပေးလုံခြုံရေးစစ်ဆေးမှုများ လိုအပ်သည့် အသုံးအများဆုံး open source ပရောဂျက်များကို ဖော်ထုတ်ရန် ရည်ရွယ်ပါသည်။ လေ့လာမှုတွင် ပြင်ပ repositories များမှ download လုပ်ထားသော dependencies အဖြစ် ကော်ပိုရိတ်ပရောဂျက်အမျိုးမျိုးတွင် သွယ်ဝိုက်အသုံးပြုထားသော shared open source code ကို ခွဲခြမ်းစိတ်ဖြာခဲ့သည်။ စုစုပေါင်းအားဖြင့် ကုမ္ပဏီပေါင်း ၁၀,၀၀၀ မှ အသုံးပြုသော application များတွင် အသုံးပြုသော open source libraries ၁၂ သန်းကျော်ကို ခွဲခြမ်းစိတ်ဖြာခဲ့သည်။

စုဆောင်းထားသော စာရင်းဇယားများအပေါ် အခြေခံ၍ အသုံးအများဆုံး စာကြည့်တိုက် 500 ၏ စာရင်းများကို ပြုစုထားပြီး၊ အားနည်းချက်များနှင့် ပြင်ပမှီခိုမှုဆိုင်ရာ developer များ၏ အားနည်းချက်များနှင့် အပေးအယူလုပ်သူများသည် အကာအကွယ်ကို မြှင့်တင်ရန် ကြိုးပမ်းမှုအားလုံးကို ပယ်ဖျက်နိုင်သောကြောင့် လုံခြုံရေးနှင့် ပြုပြင်ထိန်းသိမ်းမှု အရည်အသွေးကို အထူးဂရုပြုရန် လိုအပ်ပါသည်။ အဓိကထုတ်ကုန်။ စုစုပေါင်းစာရင်း 8 ခုကို ကမ်းလှမ်းထားပြီး NPM repository တွင် ပေးပို့ခြင်းနှင့် မှီခိုမှုတို့ကို ဆုံးဖြတ်ရာတွင် ဗားရှင်းအချက်အလက် ရှိနေခြင်းကဲ့သို့သော စံသတ်မှတ်ချက်များပေါ်မူတည်၍ အဆင့်သတ်မှတ်ထားသည့် အကြောင်းအရာများ။

ကောက်ချက်အချို့

• NPM repository တွင် ကိုယ်စားပြုခြင်းမရှိသော ထိပ်တန်းပရောဂျက် 17 ၏ 50% တွင် developer တစ်ဦးသာရှိပြီး 40% တွင် 80% ကတိကဝတ်ပြုထားသည့် developer တစ်ဦး သို့မဟုတ် နှစ်ဦးရှိသည်။
• ယခင် 2022 အစီရင်ခံစာနှင့် နှိုင်းယှဉ်ပါက အရေးကြီးသော ပက်ကေ့ဂျ်များကြားတွင် cloud ဝန်ဆောင်မှုများနှင့် အပြန်အလှန် ဆက်သွယ်ရန်အတွက် ပက်ကေ့ဂျ်များ အသုံးပြုမှု တိုးလာပါသည်။
• Python 2 မှ Python 3 သို့ ပရောဂျက်များ၏ ရွှေ့ပြောင်းမှုသည် ဆက်လက်ရှိနေပါသည်။
• Maven ပက်ကေ့ဂျ်များသည် ဆက်လက်ရေပန်းစားနေပြီး PIP (Python)၊ Cargo (Rust) နှင့် NuGet (.NET) သိုလှောင်ရာများမှ ပက်ကေ့ဂျ်များအသုံးပြုမှု ကြီးထွားလာသည်။
• ယခင်ကကဲ့သို့၊ ဆော့ဖ်ဝဲလ်အစိတ်အပိုင်းများအတွက် စံသတ်မှတ်ထားသော အမည်ပေးအစီအစဉ်များကို အသုံးပြုရန် လိုအပ်ပါသည်။
• ဆော့ဖ်ဝဲရေးသားသူအကောင့်များကို ကာကွယ်ခြင်း၏ အရေးပါမှု မြင့်တက်လာသည်။ ရေပန်းအစားဆုံး ပက်ကေ့ဂျ်အများအပြားကို ပရောဂျက်အတွက် ဖန်တီးထားသော အဖွဲ့အစည်းများ၏ အကောင့်များထက် လုံခြုံမှုနည်းသော တိကျသော developer များ၏ အကောင့်များအောက်တွင် ထားရှိထားပါသည်။
• ဗားရှင်းနှင့်ချိတ်ဆက်ခြင်းမပြုဘဲ အပလီကေးရှင်းများမှ ဒေါင်းလုဒ်လုပ်ထားသော NPM repository မှ အသုံးအများဆုံး JavaScript ပက်ကေ့ဂျ် 20 ခု
• ဗားရှင်းတစ်ခုနှင့် ချိတ်ဆက်ခြင်းမပြုဘဲ အပလီကေးရှင်းများမှ ဒေါင်းလုဒ်လုပ်ထားသော NPM မဟုတ်သော သိုလှောင်နေရာများမှ အသုံးအများဆုံး ပက်ကေ့ဂျ် 20 သည်-

source: opennet.ru