Kompania Google prezantoi projektin e ri t\u00eb hapur Vanir, i cili zhvillon nj\u00eb analizues statik p\u00ebr identifikimin automatik t\u00eb patches q\u00eb nuk jan\u00eb aplikuar n\u00eb kod dhe q\u00eb eliminojn\u00eb dob\u00ebsit\u00eb. Vanir p\u00ebrdor nj\u00eb baz\u00eb n\u00ebnshkrimesh me informacione rreth dob\u00ebsive dhe patches t\u00eb njohura p\u00ebr eliminimin e k\u00ebtyre dob\u00ebsive. Nj\u00eb baz\u00eb e till\u00eb \u00ebsht\u00eb mbajtur nga Google q\u00eb nga korriku 2020 dhe mbulon 95% t\u00eb dob\u00ebsive n\u00eb projektet e lidhura me platform\u00ebn Android, duke p\u00ebrfshir\u00eb b\u00ebrtham\u00ebn Linux. Aktualisht mb\u00ebshtetet kontrolli i kodit burimor n\u00eb gjuh\u00ebt C, C++ dhe Java. Kodi i Vanir \u00ebsht\u00eb shkruar n\u00eb gjuh\u00ebt C++ dhe Python dhe shp\u00ebrndahet sipas licenses BSD. <\/p>\n
Projekti p\u00ebrb\u00ebhet nga dy pjes\u00eb \u2014 gjeneratori i n\u00ebnshkrimeve dhe detektori i patches t\u00eb humbura. Gjeneratori krijon nj\u00eb n\u00ebnshkrim p\u00ebr identifikimin e munges\u00ebs s\u00eb rregullimit mbi baz\u00ebn e p\u00ebrshkrimit t\u00eb dob\u00ebsis\u00eb n\u00eb formatin OSV dhe lidhjen me patch-in ose komitin q\u00eb eliminojn\u00eb dob\u00ebsin\u00eb. N\u00eb form\u00ebn aktuale, mb\u00ebshtetet p\u00ebrpunimi i komiteve n\u00eb repository-t googlesource.com dhe git.codelinaro.org, por mb\u00ebshtetja p\u00ebr sh\u00ebrbime t\u00eb tjera mund t\u00eb shtohet leht\u00ebsisht p\u00ebrmes lidhjes s\u00eb nj\u00eb trajtuesi p\u00ebr nxjerrjen e kodit. <\/p>\n
Detektori kryen nj\u00eb analiz\u00eb t\u00eb kodit n\u00eb repositorin e p\u00ebrcaktuar dhe identifikon munges\u00ebn e rregullimeve t\u00eb p\u00ebrshkruara n\u00eb n\u00ebnshkrimet e ofruara. Zbatimi bazohet n\u00eb algoritmet e rafinimit automat t\u00eb n\u00ebnshkrimeve dhe analiz\u00ebs s\u00eb shum\u00ebmodeleve, t\u00eb propozuara n\u00eb projektet k\u00ebrkimore ReDeBug dhe VUDDY. N\u00eb nj\u00eb PC modern me CPU 16-b\u00ebrthamor, skanimi i pem\u00ebs s\u00eb teksteve burimor t\u00eb platform\u00ebs Android n\u00eb baz\u00ebn OSV me informacione mbi m\u00eb shum\u00eb se 2000 dob\u00ebsi zgjat 10-20 minuta. N\u00eb p\u00ebrfundim, krijohet nj\u00eb raport me nj\u00eb list\u00eb t\u00eb dob\u00ebsive potencialisht t\u00eb papara dhe lidhjeve me pozitat p\u00ebrkat\u00ebse n\u00eb kod, identifikator\u00ebt CVE dhe patches. Sipas statistikave t\u00eb mbledhura gjat\u00eb dy viteve t\u00eb p\u00ebrdorimit t\u00eb Vanir n\u00eb Google, niveli i rremeve \u00ebsht\u00eb 2.72%.
<\/center>
<\/center> <\/p>\n
Avantazhet e mjetit t\u00eb propozuar: <\/p>\n
\n
Mund\u00ebsia p\u00ebr t\u00eb identifikuar dob\u00ebsit\u00eb e papara n\u00eb deg\u00eb t\u00eb jashtme, modifikime dhe marrje kodi q\u00eb nuk jan\u00eb drejtp\u00ebrdrejt t\u00eb lidhura me projektin kryesor. N\u00eb kontekstin e Android, mjeti mund t\u00eb p\u00ebrdoret p\u00ebr t\u00eb kontrolluar aplikimin e rregullimeve n\u00eb variantet e platform\u00ebs Android q\u00eb zhvillohen nga prodhuesit OEM.\n
Kryerja e kontrollit vet\u00ebm n\u00eb baz\u00eb t\u00eb analizes s\u00eb kodit t\u00eb disponuesh\u00ebm, pa lidhje me metadat\u00eb, si numri i versionit, historia e commits dhe SBOM (Software Bill Of Materials).\n
Mb\u00ebshtetje p\u00ebr gjenerimin automatik t\u00eb n\u00ebnshkrimeve, duke p\u00ebrdorur informacionin q\u00eb shfaqet n\u00eb burime publike p\u00ebr dob\u00ebsit\u00eb dhe patches q\u00eb publikohen nga grupet mb\u00ebshtet\u00ebs.\n
Performanc\u00eb m\u00eb e lart\u00eb e kontrollit n\u00eb baz\u00eb t\u00eb analiz\u00ebs statike t\u00eb kodit burimor krahasuar me mjetet p\u00ebr analiz\u00ebn dinamike dhe verifikimin e nd\u00ebrtimeve binar\u00eb.\n
Autarkia \u2014 mund\u00ebsia p\u00ebr t\u00eb implementuar infrastruktur\u00ebn n\u00eb sistemet tuaja pa iu drejtuar sh\u00ebrbimeve t\u00eb jashtme.\n
Prania e nj\u00eb baze n\u00ebnshkrimesh t\u00eb gatshme dhe aktuale, t\u00eb mb\u00ebshtetur nga ekipi i Siguris\u00eb s\u00eb Android t\u00eb Google.\n
Mb\u00ebshtetje p\u00ebr lidhjen me sistemet e integrimit dhe shp\u00ebrndarjes s\u00eb vazhdueshme (CI\/CD). Mund\u00ebsia p\u00ebr integrimin n\u00eb projekte t\u00eb tjera duke p\u00ebrdorur Vanir si biblioteka n\u00eb gjuh\u00ebn Python.\n
Mund\u00ebsia p\u00ebr t\u00eb adaptuar sistemin p\u00ebr detyra q\u00eb nuk lidhen me dob\u00ebsit\u00eb, p.sh., p\u00ebr t\u00eb identifikuar klonimin e kodit ose p\u00ebrdorimin e kodit t\u00eb licencuar n\u00eb projekte t\u00eb tjera. <\/ul>\n
![\"Google](\"\/wp-content\/uploads\/2024\/12\/2c0e972dd6294e148aabac3657a7f9e9.png\")
<\/center> ![\"Google](\"\/wp-content\/uploads\/2024\/12\/0dda2019ec266d89ae2bfaec43f72c33.png\")
<\/center> <\/p>\n