{"id":102283,"date":"2021-11-14T15:36:53","date_gmt":"2021-11-14T13:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-predstavil-sistemu-fuzzing-testirovaniya-clusterfuzzlite"},"modified":"2021-11-14T15:36:53","modified_gmt":"2021-11-14T13:36:53","slug":"google-predstavil-sistemu-fuzzing-testirovaniya-clusterfuzzlite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/google-predstavil-sistemu-fuzzing-testirovaniya-clusterfuzzlite","title":{"rendered":"Google a lansat sistemul de testare prin fuzzing ClusterFuzzLite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Compania Google a prezentat proiectul ClusterFuzzLite, care faciliteaz\u0103 testarea fuzzing a codului pentru identificarea timpurie a poten\u021bialelor vulnerabilit\u0103\u021bi \u00een etapele de lucru ale sistemelor de integrare continu\u0103. \u00cen prezent, ClusterFuzz poate fi utilizat pentru automatizarea test\u0103rii fuzzing a pull request-urilor \u00een GitHub Actions, Google Cloud Build \u0219i Prow, dar se a\u0219teapt\u0103 s\u0103 existe \u0219i suport pentru alte sisteme CI \u00een viitor. Proiectul se bazeaz\u0103 pe platforma ClusterFuzz, creat\u0103 pentru coordonarea activit\u0103\u021bii clusterelor de testare fuzzing \u0219i este distribuit sub licen\u021ba Apache 2.0. <\/p>\n
Se observ\u0103 c\u0103, dup\u0103 implementarea \u00een 2016 de c\u0103tre compania Google a serviciului OSS-Fuzz, mai mult de 500 de proiecte open source importante au fost acceptate \u00een programul de testare fuzzing continu\u0103. Pe baza verific\u0103rilor efectuate, au fost eliminate mai mult de 6500 de vulnerabilit\u0103\u021bi confirmate \u0219i au fost corectate peste 21.000 de erori. ClusterFuzzLite continu\u0103 dezvoltarea mecanismelor de testare fuzzing, av\u00e2nd capacitatea de a identifica mai devreme problemele \u00een etapa de revizuire a modific\u0103rilor propuse. ClusterFuzzLite este deja implementat \u00een procesele de revizuire a modific\u0103rilor \u00een proiectele systemd \u0219i curl, permi\u021b\u00e2nd identificarea erorilor omise de analizoarele statice \u0219i linte-urile utilizate \u00een etapa ini\u021bial\u0103 de verificare a noului cod. <\/p>\n
ClusterFuzzLite suport\u0103 verificarea proiectelor \u00een limbajele C, C++, Java (\u0219i alte limbaje bazate pe JVM), Go, Python, Rust \u0219i Swift. Testarea fuzzing se desf\u0103\u0219oar\u0103 utiliz\u00e2nd motorul LibFuzzer. Pentru identificarea erorilor legate de gestionarea memoriei \u0219i a anomaliilor, pot fi apelate de asemenea instrumentele AddressSanitizer, MemorySanitizer \u0219i UBSan (UndefinedBehaviorSanitizer). <\/p>\n
Principalele caracteristici ale ClusterFuzzLite: verificarea rapid\u0103 a modific\u0103rilor propuse pentru identificarea erorilor \u00eenainte de acceptarea codului; \u00eenc\u0103rcarea rapoartelor despre condi\u021biile care cauzeaz\u0103 crash-uri; posibilitatea de a trece la un testare fuzzing mai extins\u0103 pentru identificarea unor erori mai profunde, care nu au fost detectate dup\u0103 verificarea modific\u0103rii codului; generarea de rapoarte de acoperire pentru evaluarea acoperirii codului \u00een timpul test\u0103rii; arhitectura modular\u0103, care permite selectarea func\u021bionalit\u0103\u021bilor necesare. <\/p>\n
Reamintim c\u0103 \u00een testarea fuzzing se genereaz\u0103 un flux de diverse combina\u021bii aleatorii ale datelor de intrare, apropiate de datele reale (de exemplu, pagini html cu parametrii aleatori ai etichetelor, arhive sau imagini cu antete anormale etc.), \u0219i se \u00eenregistreaz\u0103 eventualele erori \u00een procesul de procesare. Dac\u0103 o anumit\u0103 secven\u021b\u0103 duce la o blocare sau nu corespunde reac\u021biei a\u0219teptate, un astfel de comportament indic\u0103 cu o mare probabilitate o eroare sau o vulnerabilitate. \n Sursa: opennet.ro<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"