व्यावसायिक सफ्टवेयरमा कमजोर खुला कम्पोनेन्टहरूको प्रयोगको मूल्याङ्कन गर्दै

ओस्टरम्यान रिसर्चले स्वामित्व कस्टम-मेड सफ्टवेयर (COTS) मा अनप्याच गरिएको कमजोरीहरूको साथ खुला स्रोत कम्पोनेन्टहरूको प्रयोगको परीक्षणको नतिजा प्रकाशित गरेको छ। अध्ययनले वेब ब्राउजर, इमेल क्लाइन्ट, फाइल सेयरिङ प्रोग्राम, इन्स्ट्यान्ट मेसेन्जर र अनलाइन मिटिङका ​​लागि प्लेटफर्महरू - एप्सका पाँच वर्गहरूको जाँच गर्यो।

नतिजाहरू विनाशकारी थिए - अध्ययन गरिएका सबै अनुप्रयोगहरूले खुला स्रोत कोड प्रयोग नगरिएको भेद्यताहरू प्रयोग गरेको पाइयो, र 85% अनुप्रयोगहरूमा कमजोरीहरू महत्वपूर्ण थिए। सबैभन्दा धेरै समस्या अनलाइन बैठक र इमेल क्लाइन्टहरूको लागि आवेदनहरूमा फेला पर्यो।

खुला स्रोतको सन्दर्भमा, पत्ता लगाइएका सबै खुला स्रोत कम्पोनेन्टहरूको 30% मा कम्तिमा एउटा ज्ञात तर अनप्याच गरिएको जोखिम थियो। धेरै जसो पहिचान गरिएका समस्याहरू (75.8%) फायरफक्स इन्जिनको पुरानो संस्करणहरूको प्रयोगसँग सम्बन्धित थिए। दोस्रो स्थानमा openssl (9.6%), र तेस्रो स्थानमा libav (8.3%) छ।

प्रतिवेदनले परीक्षण गरिएका आवेदनहरूको संख्या वा कुन विशेष उत्पादनहरू जाँच गरियो भन्ने विवरण दिँदैन। यद्यपि, पाठमा उल्लेख छ कि तीन बाहेक सबै अनुप्रयोगहरूमा महत्वपूर्ण समस्याहरू पहिचान गरिएको थियो, अर्थात् २० वटा आवेदनहरूको विश्लेषणको आधारमा निष्कर्ष निकालिएको थियो, जसलाई प्रतिनिधि नमूना मान्न सकिँदैन। हामीलाई याद गरौं कि जुनमा गरिएको यस्तै अध्ययनमा, कोडमा निर्मित तेस्रो-पक्ष पुस्तकालयहरूको 20% कहिल्यै अद्यावधिक हुँदैन र पुरानो पुस्तकालय कोडले सुरक्षा समस्याहरू निम्त्याउँछ भन्ने निष्कर्ष निकालेको थियो।

स्रोत: opennet.ru