Gixy-Next har lanserats, en fork av Gixy-ng, befriad från AI-genererade ändringar

Den första utgåvan av projektet Gixy-Next har lanserats, som utvecklar en statisk analysator för Nginx-konfigurationsfiler för att identifiera problematiska inställningar som negativt påverkar säkerhet och prestanda. Projektet leds av Joshua Rogers, som för flera år sedan upptäckte 55 sårbarheter i proxyservern Squid. Gixy-Next skapades som en fork av Gixy-ng-projektet, som fortsatte utvecklingen av verktyget Gixy, öppnat av Yandex 2017 och inte har uppdaterats de senaste två åren.

Som anledning till skapandet av den nya fork anges missnöje med handlingarna från underhållaren av Gixy-ng-projektet, som missbrukade AI-verktyg vid utveckling. Forken skapades efter att automatiskt genererade ändringar började läggas till i repot, utan korrekt granskning, vilket ledde till regressioner och störningar i verkningsmekanismen. I koden började meningslösa artefakter från användning av AI dyka upp och funktioner som inte gjorde vad de skulle. Till exempel gjordes omfattande ändringar som tog tusentals rader som kunde ersättas med en 10-radig patch. Dessutom lades reklam till i dokumentationen och inbyggda hjälpfunktioner, medan externa pull-begärningar accepterades utan information om författarna.

I Gixy-Next har kodbasen rensats från skräputveckling skapad med hjälp av AI, buggar har åtgärdats, testning har etablerats för stora NGINX-konfigurationsfiler och ändringar har lagts till för att underlätta underhåll av kodbasen. Nya funktioner i Gixy-Next jämfört med ursprungliga Gixy inkluderar:

• 19 nya plugins som kontrollerar korrektheten i inställningar relaterade till åtkomsthantering, DNS, proxying och reguljära uttryck, samt identifierar inställningar som leder till ytterligare overhead och minskad prestanda.

  Bland de tillagda plugins: allow_without_deny, return_bypasses_allow_deny, proxy_pass_normalized, merge_slashes_on, resolver_external, stale_dns_cache, version_disclosure, invalid_regex, regex_redos, add_header_content_type, add_header_multiline, add_header_redefinition, default_server_flag, error_log_off, hash_without_default, if_is_evil, try_files_is_evil_too, unanchored_regex, low_keepalive_requests, worker_rlimit_nofile_vs_connections, proxy_buffering_off.

• Standardiserad och reproducerbar rapportutdata, lämplig för automatisk analys.
• Stöd för modulerna map och geo.
• Modernisering av plugins origins, ssrf, http_splitting, alias_traversal och valid_referers för att minska falska positiva och mer exakt identifiering av problem.
• Korrekt hantering av ytterligare konfigurationsfiler kopplade genom direktivet "include".
• Förbättrad kontroll av reguljära uttryck.
• Möjlighet att bygga som en online-skanner som fungerar i webbläsaren.

Källa: opennet.ru