Squid मा दर्जनौं कमजोरीहरू 2,5 वर्षको लागि तय गरिएको छैन

Squid क्यासिङ प्रोक्सीमा 35 वटा कमजोरीहरू फेला परेको दुई वर्षभन्दा बढी बितिसकेको छ, र तीमध्ये धेरैजसो अझै पनि समाधान भएका छैनन्, सुरक्षा विज्ञले चेतावनी दिएका छन् जसले पहिलो पटक समस्याहरू रिपोर्ट गरेका थिए।

फेब्रुअरी 2021 मा, सुरक्षा विशेषज्ञ जोशुआ रोजर्सले Squid को विश्लेषण गरे र परियोजनाको कोडमा 55 कमजोरीहरू पहिचान गरे।

आज सम्म, ती मध्ये 20 मात्र हटाइएका छन्। बहुसंख्यक कमजोरीहरूले CVE पदनामहरू प्राप्त गरेका छैनन्, जसको मतलब तिनीहरूलाई हटाउनको लागि कुनै आधिकारिक समाधान वा सिफारिसहरू छैनन्। रोजर्सले ओपनवाल सेक्युरिटी कम्युनिटीलाई लेखेको पत्रमा लामो प्रतीक्षापछि यो जानकारी प्रकाशित गर्ने निर्णय गरेको बताए।

रोजर्सले आफ्नो वेबसाइटमा कमजोरीहरूको विस्तृत विवरण दिए, विभिन्न प्रकारका समस्याहरू हाइलाइट गर्दै - प्रयोग पछि-मुक्त, मेमोरी लीक, क्यास विषाक्तता, दावी विफलता र विभिन्न घटकहरूमा अन्य त्रुटिहरू। एकै समयमा, विशेषज्ञले स्क्विड टोलीको लागि बुझाइ व्यक्त गरे, खुला स्रोत परियोजनाहरूका धेरै विकासकर्ताहरूले स्वयम्सेवक आधारमा काम गर्छन् र सधैं त्यस्ता समस्याहरूको द्रुत रूपमा प्रतिक्रिया दिन सक्दैनन्।

यो ध्यान दिन लायक छ कि स्क्विड हाल संसारभरि लाखौं उदाहरणहरूमा प्रयोगमा छ।

रोजर्सको सिफारिसहरूले प्रत्येक प्रयोगकर्ताले स्क्विड तिनीहरूको प्रणालीको लागि उपयुक्त छ कि छैन भनेर स्वतन्त्र रूपमा मूल्याङ्कन गर्नुपर्छ। अन्यथा, प्रयोगकर्ताहरूले असफलता र सूचना सुरक्षा जोखिमहरू सामना गर्न सक्छन्।

यो अवस्थाले हामीलाई नियमित रूपमा अद्यावधिक गर्ने र सफ्टवेयर सुरक्षित राख्ने महत्त्वको सम्झना गराउँछ। अन्यथा, रोजर्सले जोड दिएझैं, "यसले कुनै राम्रो गर्दैन।"

यो समस्याग्रस्त एपिसोडले खुला स्रोत परियोजनाहरूको सुरक्षा र नयाँ कमजोरीहरूको निरन्तर प्रवाहसँग सामना गर्ने तिनीहरूको क्षमताको बारेमा गम्भीर प्रश्नहरू खडा गर्छ।

यो आशा छ कि समुदायका सदस्यहरू र विकासकर्ताहरूले भविष्यमा यो खतरालाई सम्बोधन गर्न तत्काल कदम चाल्नेछन्।

ओपनवालमा जोशुआलाई पत्र (इन्जी।)

जोशुआको वेबसाइटमा समस्याहरूको विवरण (इन्जी।)

स्रोत: linux.org.ru