{"id":120879,"date":"2024-12-06T21:45:59","date_gmt":"2024-12-06T19:46:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-opublikoval-vanir-staticheskij-analizator-dlya-vyyavleniya-neispravlennyh-uyazvimostej"},"modified":"2024-12-06T21:45:59","modified_gmt":"2024-12-06T19:46:00","slug":"google-opublikoval-vanir-staticheskij-analizator-dlya-vyyavleniya-neispravlennyh-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/news\/google-opublikoval-vanir-staticheskij-analizator-dlya-vyyavleniya-neispravlennyh-uyazvimostej","title":{"rendered":"Google publikoi Vanir, nj\u00eb analizues statik p\u00ebr identifikimin e vulnerabiliteteve t\u00eb pa rregulluara","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Kompania Google prezantoi projektin e ri t\u00eb hapur Vanir, q\u00eb zhvillon nj\u00eb analizues statik p\u00ebr identifikimin automatike t\u00eb patches s\u00eb pa aplikuar n\u00eb kod, q\u00eb eleminojn\u00eb vulnerabilitetet. Vanir p\u00ebrdor nj\u00eb baz\u00eb n\u00ebnshkrimesh me informacione rreth vulnerabiliteteve dhe patches t\u00eb njohura p\u00ebr t\u00eb eliminuar k\u00ebto vulnerabilitete. Nj\u00eb baz\u00eb e till\u00eb po mbahet nga Google q\u00eb nga korriku 2020 dhe mbulon 95% t\u00eb vulnerabiliteteve n\u00eb projektet e lidhura me platform\u00ebn Android, duke p\u00ebrfshir\u00eb kernin Linux. Aktualisht mb\u00ebshtetet kontrolli i kodit burimor n\u00eb gjuh\u00ebt C, C++ dhe Java. Kodi i Vanir \u00ebsht\u00eb shkruar n\u00eb gjuh\u00ebt C++ dhe Python dhe shp\u00ebrndahet n\u00ebn licenc\u00ebn BSD. <\/p>\n
Projekti p\u00ebrb\u00ebhet nga dy pjes\u00eb \u2014 gjeneratori i n\u00ebnshkrimeve dhe detektori i patcheve t\u00eb humbura. Gjeneratori krijon nj\u00eb n\u00ebnshkrim p\u00ebr identifikimin e munges\u00ebs s\u00eb rregullimit n\u00eb baz\u00eb t\u00eb p\u00ebrshkrimit t\u00eb vulnerabilitetit n\u00eb formatin OSV dhe lidhjes me patch-in ose komitin q\u00eb eliminon vulnerabilitetin. N\u00eb form\u00ebn aktuale, mb\u00ebshtetet p\u00ebrpunimi i komiteve n\u00eb depozit\u00eb n\u00eb googlesource.com dhe git.codelinaro.org, por mb\u00ebshtetje p\u00ebr sh\u00ebrbime t\u00eb tjera mund t\u00eb shtohet leht\u00ebsisht p\u00ebrmes nj\u00eb lidhjeje me trajtuesin p\u00ebr nxjerrjen e kodit. <\/p>\n
Detektori analizon kodin n\u00eb repositorin e caktuar dhe p\u00ebrcakton munges\u00ebn e p\u00ebrmir\u00ebsimeve t\u00eb p\u00ebrshkruara n\u00eb n\u00ebnshkrimet e ofruara. Zbatimi \u00ebsht\u00eb i bazuar n\u00eb algoritmet e qart\u00ebsimit automat dhe analiz\u00ebn e shum\u00eb m\u00ebnyrave, t\u00eb propozuara n\u00eb projektet k\u00ebrkimore ReDeBug dhe VUDDY. N\u00eb nj\u00eb PC modern me nj\u00eb CPU 16-b\u00ebrthamash, skanimi i pem\u00ebs s\u00eb teksteve burimore p\u00ebr platform\u00ebn Android n\u00eb baz\u00ebn OSV me informacione mbi m\u00eb shum\u00eb se 2000 vulnerabilitete z\u00eb 10-20 minuta. N\u00eb dalje formohet nj\u00eb raport me nj\u00eb list\u00eb vulnerabilitetesh potencialisht t\u00eb pa riparuara dhe lidhje me pozitat e lidhura n\u00eb kod, identifikuesit CVE dhe patches. Sipas statistikave t\u00eb mbledhura gjat\u00eb dy viteve t\u00eb p\u00ebrdorimit t\u00eb Vanir n\u00eb Google, niveli i falsifikimeve \u00ebsht\u00eb 2.72%.
<\/center>
<\/center> <\/p>\n
Avantazhet e instrumenteve t\u00eb propozuara: <\/p>\n
\n
Mund\u00ebsia p\u00ebr identifikimin e vulnerabiliteteve t\u00eb pa riparuara n\u00eb deg\u00eb t\u00eb jashtme, modifikime dhe marrjen e kodit, q\u00eb nuk lidhen drejtp\u00ebrdrejt me projektin kryesor. N\u00eb kontekstin e Android, instrumenti mund t\u00eb p\u00ebrdoret p\u00ebr t\u00eb kontrolluar zbatimin e p\u00ebrmir\u00ebsimeve n\u00eb varianta t\u00eb platform\u00ebs Android, q\u00eb zhvillohen nga prodhuesit OEM t\u00eb pajisjeve.\n
Kryer verifikimi vet\u00ebm mbi analiz\u00ebn e kodit t\u00eb disponuesh\u00ebm, pa lidhje me metadatat, si numri i versionit, historia e komiteve dhe SBOM (Lista e Materialeve t\u00eb Software-it).\n
Mb\u00ebshtetje p\u00ebr gjenerimin automatizues t\u00eb n\u00ebnshkrimeve, duke p\u00ebrdorur informacionin mbi dob\u00ebsit\u00eb q\u00eb shfaqet n\u00eb burime publike dhe patch-et q\u00eb publikon ekipi p\u00ebrkat\u00ebs.\n
Performanc\u00eb m\u00eb e lart\u00eb e verifikimit t\u00eb bazuar n\u00eb analiz\u00ebn statike t\u00eb kodit burimor krahasuar me instrumentet p\u00ebr analiz\u00ebn dinamike dhe verifikimin e nd\u00ebrtimeve binare.\n
Sivjet\u00ebsia \u2014 mund\u00ebsia p\u00ebr t\u00eb zbatuar infrastruktur\u00ebn n\u00eb sistemet e tua pa u drejtuar tek sh\u00ebrbime t\u00eb jashtme.\n
Prania e nj\u00eb baze n\u00ebnshkrimesh t\u00eb gatshme dhe aktuale, e shoq\u00ebruar nga ekipi i Siguris\u00eb s\u00eb Google Android.\n
Mb\u00ebshtetje p\u00ebr lidhjen me sistemet e integrimit dhe shp\u00ebrndarjes s\u00eb vazhdueshme (CI\/CD). Mund\u00ebsia e integrimit n\u00eb projekte t\u00eb tjera duke p\u00ebrdorur Vanir n\u00eb form\u00ebn e biblioteka n\u00eb gjuh\u00ebn Python.\n
Mund\u00ebsia e p\u00ebrshtatjes s\u00eb sistemit p\u00ebr detyra q\u00eb nuk lidhen me dob\u00ebsit\u00eb, p\u00ebr shembull, p\u00ebr identifikimin e klonimit t\u00eb kodit ose p\u00ebrdorimin e kodit t\u00eb licencuar n\u00eb projekte t\u00eb tjera. <\/ul>\n
![\"Google](\"\/wp-content\/uploads\/2024\/12\/2c0e972dd6294e148aabac3657a7f9e9.png\")
<\/center> ![\"Google](\"\/wp-content\/uploads\/2024\/12\/0dda2019ec266d89ae2bfaec43f72c33.png\")
<\/center> <\/p>\n