ਵਪਾਰਕ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰ ਓਪਨ ਸੋਰਸ ਕੰਪੋਨੈਂਟਸ ਦੀ ਵਰਤੋਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨਾ

ਓਸਟਰਮੈਨ ਰਿਸਰਚ ਨੇ ਮਲਕੀਅਤ ਕਸਟਮ-ਮੇਡ ਸੌਫਟਵੇਅਰ (COTS) ਵਿੱਚ ਅਣਪਛਾਤੇ ਕਮਜ਼ੋਰੀਆਂ ਵਾਲੇ ਓਪਨ ਸੋਰਸ ਕੰਪੋਨੈਂਟਸ ਦੀ ਵਰਤੋਂ ਦੇ ਇੱਕ ਟੈਸਟ ਦੇ ਨਤੀਜੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਹਨ। ਅਧਿਐਨ ਨੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀਆਂ ਪੰਜ ਸ਼੍ਰੇਣੀਆਂ ਦੀ ਜਾਂਚ ਕੀਤੀ - ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ, ਈਮੇਲ ਕਲਾਇੰਟਸ, ਫਾਈਲ ਸ਼ੇਅਰਿੰਗ ਪ੍ਰੋਗਰਾਮ, ਇੰਸਟੈਂਟ ਮੈਸੇਂਜਰ ਅਤੇ ਔਨਲਾਈਨ ਮੀਟਿੰਗਾਂ ਲਈ ਪਲੇਟਫਾਰਮ।

ਨਤੀਜੇ ਵਿਨਾਸ਼ਕਾਰੀ ਸਨ - ਅਧਿਐਨ ਕੀਤੀਆਂ ਗਈਆਂ ਸਾਰੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਣਪਛਾਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਨਾਲ ਓਪਨ ਸੋਰਸ ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਪਾਈਆਂ ਗਈਆਂ ਸਨ, ਅਤੇ 85% ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਗੰਭੀਰ ਸਨ। ਔਨਲਾਈਨ ਮੀਟਿੰਗਾਂ ਅਤੇ ਈਮੇਲ ਕਲਾਇੰਟਸ ਲਈ ਅਰਜ਼ੀਆਂ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਸਮੱਸਿਆਵਾਂ ਪਾਈਆਂ ਗਈਆਂ।

ਓਪਨ ਸੋਰਸ ਦੇ ਸੰਦਰਭ ਵਿੱਚ, ਖੋਜੇ ਗਏ ਸਾਰੇ ਓਪਨ ਸੋਰਸ ਕੰਪੋਨੈਂਟਾਂ ਵਿੱਚੋਂ 30% ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਜਾਣੀ-ਪਛਾਣੀ ਪਰ ਅਣਪਛਾਤੀ ਕਮਜ਼ੋਰੀ ਸੀ। ਜ਼ਿਆਦਾਤਰ ਪਛਾਣੀਆਂ ਗਈਆਂ ਸਮੱਸਿਆਵਾਂ (75.8%) ਫਾਇਰਫਾਕਸ ਇੰਜਣ ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ ਦੀ ਵਰਤੋਂ ਨਾਲ ਜੁੜੀਆਂ ਹੋਈਆਂ ਸਨ। ਦੂਜੇ ਸਥਾਨ 'ਤੇ ਓਪਨਸਲ (9.6%), ਅਤੇ ਤੀਜੇ ਸਥਾਨ 'ਤੇ ਲਿਬਾਵ (8.3%) ਹੈ।

ਰਿਪੋਰਟ ਵਿੱਚ ਜਾਂਚ ਕੀਤੀ ਗਈ ਅਰਜ਼ੀਆਂ ਦੀ ਸੰਖਿਆ ਜਾਂ ਕਿਹੜੇ ਖਾਸ ਉਤਪਾਦਾਂ ਦੀ ਜਾਂਚ ਕੀਤੀ ਗਈ ਸੀ, ਦਾ ਵੇਰਵਾ ਨਹੀਂ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਹਾਲਾਂਕਿ, ਟੈਕਸਟ ਵਿੱਚ ਇੱਕ ਜ਼ਿਕਰ ਹੈ ਕਿ ਤਿੰਨ ਨੂੰ ਛੱਡ ਕੇ ਸਾਰੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਗੰਭੀਰ ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ, ਭਾਵ 20 ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਆਧਾਰ 'ਤੇ ਸਿੱਟੇ ਕੱਢੇ ਗਏ ਸਨ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਪ੍ਰਤੀਨਿਧੀ ਨਮੂਨਾ ਨਹੀਂ ਮੰਨਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਸਾਨੂੰ ਯਾਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਜੂਨ ਵਿੱਚ ਕੀਤੇ ਗਏ ਇੱਕ ਸਮਾਨ ਅਧਿਐਨ ਵਿੱਚ, ਇਹ ਸਿੱਟਾ ਕੱਢਿਆ ਗਿਆ ਸੀ ਕਿ ਕੋਡ ਵਿੱਚ ਬਣੀਆਂ 79% ਥਰਡ-ਪਾਰਟੀ ਲਾਇਬ੍ਰੇਰੀਆਂ ਕਦੇ ਵੀ ਅਪਡੇਟ ਨਹੀਂ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਪੁਰਾਣੀ ਲਾਇਬ੍ਰੇਰੀ ਕੋਡ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਦਾ ਕਾਰਨ ਬਣਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru