ਗੂਗਲ ਨੇ ClusterFuzzLite ਫਜ਼ਿੰਗ ਟੈਸਟਿੰਗ ਸਿਸਟਮ ਪੇਸ਼ ਕੀਤਾ

Google ਨੇ ClusterFuzzLite ਪ੍ਰੋਜੈਕਟ ਪੇਸ਼ ਕੀਤਾ ਹੈ, ਜੋ ਨਿਰੰਤਰ ਏਕੀਕਰਣ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਸੰਚਾਲਨ ਦੌਰਾਨ ਸੰਭਾਵੀ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਸ਼ੁਰੂਆਤੀ ਖੋਜ ਲਈ ਕੋਡ ਦੀ ਫਜ਼ਿੰਗ ਟੈਸਟਿੰਗ ਨੂੰ ਆਯੋਜਿਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਵਰਤਮਾਨ ਵਿੱਚ, ClusterFuzz ਦੀ ਵਰਤੋਂ GitHub ਐਕਸ਼ਨ, ਗੂਗਲ ਕਲਾਉਡ ਬਿਲਡ, ਅਤੇ ਪ੍ਰੋ ਵਿੱਚ ਪੁੱਲ ਬੇਨਤੀਆਂ ਦੇ ਫਜ਼ ਟੈਸਟਿੰਗ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਪਰ ਭਵਿੱਖ ਵਿੱਚ ਹੋਰ CI ਸਿਸਟਮਾਂ ਲਈ ਸਮਰਥਨ ਦੀ ਉਮੀਦ ਹੈ। ਇਹ ਪ੍ਰੋਜੈਕਟ ਕਲੱਸਟਰਫਜ਼ ਪਲੇਟਫਾਰਮ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਜੋ ਫਜ਼ਿੰਗ ਟੈਸਟਿੰਗ ਕਲੱਸਟਰਾਂ ਦੇ ਕੰਮ ਨੂੰ ਤਾਲਮੇਲ ਕਰਨ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਅਤੇ ਅਪਾਚੇ 2.0 ਲਾਇਸੈਂਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ।

ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ 2016 ਵਿੱਚ Google ਦੁਆਰਾ OSS-Fuzz ਸੇਵਾ ਦੀ ਸ਼ੁਰੂਆਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, 500 ਤੋਂ ਵੱਧ ਮਹੱਤਵਪੂਰਨ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ ਨੂੰ ਲਗਾਤਾਰ ਫਜ਼ਿੰਗ ਟੈਸਟਿੰਗ ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ ਸਵੀਕਾਰ ਕੀਤਾ ਗਿਆ ਸੀ। ਕੀਤੇ ਗਏ ਟੈਸਟਾਂ ਦੇ ਅਧਾਰ 'ਤੇ, 6500 ਤੋਂ ਵੱਧ ਪੁਸ਼ਟੀ ਕੀਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ 21 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਗਲਤੀਆਂ ਨੂੰ ਠੀਕ ਕੀਤਾ ਗਿਆ ਸੀ। ClusterFuzzLite ਪ੍ਰਸਤਾਵਿਤ ਤਬਦੀਲੀਆਂ ਦੇ ਸਮੀਖਿਆ ਪੜਾਅ 'ਤੇ ਪਹਿਲਾਂ ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੇ ਨਾਲ ਫਜ਼ਿੰਗ ਟੈਸਟਿੰਗ ਵਿਧੀਆਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦੀ ਹੈ। ClusterFuzzLite ਨੂੰ ਸਿਸਟਮਡ ਅਤੇ ਕਰਲ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਪਰਿਵਰਤਨ ਸਮੀਖਿਆ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਨਵੇਂ ਕੋਡ ਦੀ ਜਾਂਚ ਦੇ ਸ਼ੁਰੂਆਤੀ ਪੜਾਅ 'ਤੇ ਵਰਤੇ ਗਏ ਸਥਿਰ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਅਤੇ ਲਿੰਟਰਾਂ ਦੁਆਰਾ ਖੁੰਝੀਆਂ ਗਲਤੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ ਗਿਆ ਹੈ।

ClusterFuzzLite C, C++, Java (ਅਤੇ ਹੋਰ JVM-ਆਧਾਰਿਤ ਭਾਸ਼ਾਵਾਂ), Go, Python, Rust, ਅਤੇ Swift ਵਿੱਚ ਪ੍ਰੋਜੈਕਟ ਸਮੀਖਿਆ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਫਜ਼ਿੰਗ ਟੈਸਟਿੰਗ LibFuzer ਇੰਜਣ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਐਡਰੈੱਸ ਸੈਨੀਟਾਈਜ਼ਰ, ਮੈਮੋਰੀ ਸੈਨੀਟਾਈਜ਼ਰ, ਅਤੇ ਯੂ.ਬੀ.ਸੈਨ (ਅਨ-ਡਿਫਾਈਨਡ ਬਿਹੇਵੀਅਰ ਸੈਨੀਟਾਈਜ਼ਰ) ਟੂਲਸ ਨੂੰ ਮੈਮੋਰੀ ਦੀਆਂ ਗਲਤੀਆਂ ਅਤੇ ਵਿਗਾੜਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਵੀ ਬੁਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।

ClusterFuzzLite ਦੀਆਂ ਮੁੱਖ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ: ਕੋਡ ਸਵੀਕ੍ਰਿਤੀ ਤੋਂ ਪਹਿਲਾਂ ਤਰੁਟੀਆਂ ਲੱਭਣ ਲਈ ਪ੍ਰਸਤਾਵਿਤ ਤਬਦੀਲੀਆਂ ਦੀ ਤੁਰੰਤ ਜਾਂਚ; ਕਰੈਸ਼ ਸਥਿਤੀਆਂ 'ਤੇ ਰਿਪੋਰਟਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨਾ; ਡੂੰਘੀਆਂ ਗਲਤੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਵਧੇਰੇ ਉੱਨਤ ਫਜ਼ਿੰਗ ਟੈਸਟਿੰਗ 'ਤੇ ਜਾਣ ਦੀ ਯੋਗਤਾ ਜੋ ਕੋਡ ਤਬਦੀਲੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਤੋਂ ਬਾਅਦ ਸਾਹਮਣੇ ਨਹੀਂ ਆਈਆਂ; ਟੈਸਟਿੰਗ ਦੌਰਾਨ ਕੋਡ ਕਵਰੇਜ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਕਵਰੇਜ ਰਿਪੋਰਟਾਂ ਦਾ ਉਤਪਾਦਨ; ਮਾਡਿਊਲਰ ਆਰਕੀਟੈਕਚਰ ਜੋ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦੀ ਚੋਣ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਸਾਨੂੰ ਯਾਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਫਜ਼ਿੰਗ ਟੈਸਟਿੰਗ ਵਿੱਚ ਇਨਪੁਟ ਡੇਟਾ ਦੇ ਹਰ ਕਿਸਮ ਦੇ ਬੇਤਰਤੀਬੇ ਸੰਜੋਗਾਂ ਦੀ ਇੱਕ ਸਟ੍ਰੀਮ ਤਿਆਰ ਕਰਨਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ ਜੋ ਅਸਲ ਡੇਟਾ ਦੇ ਨੇੜੇ ਹੁੰਦੇ ਹਨ (ਉਦਾਹਰਨ ਲਈ, ਬੇਤਰਤੀਬ ਟੈਗ ਪੈਰਾਮੀਟਰਾਂ ਵਾਲੇ html ਪੰਨੇ, ਅਸੰਗਤ ਸਿਰਲੇਖਾਂ ਵਾਲੇ ਪੁਰਾਲੇਖ ਜਾਂ ਚਿੱਤਰ, ਆਦਿ), ਅਤੇ ਰਿਕਾਰਡਿੰਗ ਸੰਭਵ ਹੈ। ਉਹਨਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਅਸਫਲਤਾਵਾਂ. ਜੇਕਰ ਕੋਈ ਕ੍ਰਮ ਕ੍ਰੈਸ਼ ਹੋ ਜਾਂਦਾ ਹੈ ਜਾਂ ਉਮੀਦ ਕੀਤੇ ਜਵਾਬ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦਾ, ਤਾਂ ਇਹ ਵਿਵਹਾਰ ਇੱਕ ਬੱਗ ਜਾਂ ਕਮਜ਼ੋਰੀ ਨੂੰ ਦਰਸਾਉਣ ਦੀ ਬਹੁਤ ਸੰਭਾਵਨਾ ਹੈ।

ਸਰੋਤ: opennet.ru