75% व्यावसायिक अनुप्रयोगहरूमा पुरानो खुल्ला स्रोत कोड कमजोरीहरू समावेश छन्

Synopsys कम्पनी विश्लेषण गरियो 1253 वाणिज्य कोडबेसहरू र निष्कर्षमा पुगे कि समीक्षा गरिएका लगभग सबै (99%) व्यावसायिक अनुप्रयोगहरूमा कम्तिमा एउटा खुला स्रोत कम्पोनेन्ट समावेश गरिएको थियो, र समीक्षा गरिएका भण्डारहरूमा कोडको 70% खुला स्रोत थियो। तुलनाको लागि, 2015 मा समान अध्ययनमा, खुला स्रोतको हिस्सा 36% थियो।

यद्यपि, धेरैजसो अवस्थामा, प्रयोग गरिएको तेस्रो-पक्ष खुला स्रोत कोड अद्यावधिक गरिएको छैन र सम्भावित सुरक्षा समस्याहरू समावेश छन् - समीक्षा गरिएका कोडबेसहरूको 91% खुला कम्पोनेन्टहरू छन् जुन 5 वर्ष भन्दा बढीको लागि अद्यावधिक गरिएको छैन वा परित्याग गरिएको फारममा छ। कम्तिमा दुई वर्ष र विकासकर्ताहरू द्वारा मर्मत गरिएको छैन। नतिजाको रूपमा, भण्डारहरूमा पहिचान गरिएको खुला स्रोत कोडको 75% मा अनप्याच गरिएको ज्ञात कमजोरीहरू छन्, जसमध्ये आधामा उच्च स्तरको खतरा छ। 2018 नमूनामा, कमजोरीहरूसँग कोडको साझेदारी 60% थियो।

सबैभन्दा सामान्य खतरनाक जोखिम थियो
समस्या CVE-2018-16487 (रिमोट कोड कार्यान्वयन) पुस्तकालयमा lodash Node.js का लागि, कमजोर संस्करणहरू जसको 500 भन्दा बढी पटक सामना गरिएको थियो। सबैभन्दा पुरानो अनप्याच गरिएको कमजोरी lpd डेमन (CVE-1999-0061), 1999 मा संशोधित।

व्यापारिक आयोजनाको कोड बेसमा सुरक्षाका साथै नि:शुल्क इजाजतपत्रको सर्त पालना गर्नेतर्फ पनि लापरवाहीपूर्ण मनोवृत्ति छ ।
73% कोडबेसहरूमा, खुला स्रोत प्रयोग गर्ने वैधतामा समस्याहरू फेला परेका थिए, उदाहरणका लागि, असंगत इजाजतपत्रहरू (सामान्यतया GPL कोडलाई व्युत्पन्न उत्पादन नखोली व्यावसायिक उत्पादनहरूमा समावेश गरिन्छ) वा इजाजतपत्र निर्दिष्ट नगरी कोडको प्रयोग। सबै इजाजतपत्र समस्याहरूको 93% वेब र मोबाइल अनुप्रयोगहरूमा हुन्छ। खेल, भर्चुअल रियालिटी सिस्टम, मल्टिमिडिया र मनोरन्जन कार्यक्रमहरूमा ५९% मामिलाहरूमा उल्लङ्घन देखिएको छ।

कुलमा, अध्ययनले 124 विशिष्ट खुला कम्पोनेन्टहरू पहिचान गर्‍यो जुन सामान्यतया सबै कोड आधारहरूमा प्रयोग गरिन्छ। सबैभन्दा लोकप्रियहरू हुन्: jQuery (55%), बुटस्ट्र्याप (40%), फन्ट अद्भुत (31%), Lodash (30%) र jQuery UI (29%)। प्रोग्रामिङ भाषाहरूको सन्दर्भमा, सबैभन्दा लोकप्रिय जाभास्क्रिप्ट (परियोजनाहरूको 74% मा प्रयोग गरिएको), C++ (57%), शेल (54%), C (50%), पाइथन (46%), जाभा (40%), TypeScript (36%), C# (36%); पर्ल (३०%) र रुबी (२५%)। प्रोग्रामिङ भाषाहरूको कुल साझेदारी हो:
JavaScript (51%), C++ (10%), Java (7%), Python (7%), Ruby (5%), Go (4%), C (4%), PHP (4%), TypeScript ( 4%), C# (3%), पर्ल (2%) र शेल (1%)।

स्रोत: opennet.ru