{"id":102283,"date":"2021-11-14T15:36:53","date_gmt":"2021-11-14T13:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-predstavil-sistemu-fuzzing-testirovaniya-clusterfuzzlite"},"modified":"2021-11-14T15:36:53","modified_gmt":"2021-11-14T13:36:53","slug":"google-predstavil-sistemu-fuzzing-testirovaniya-clusterfuzzlite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/google-predstavil-sistemu-fuzzing-testirovaniya-clusterfuzzlite","title":{"rendered":"Google har presenterat fuzzing-testningssystemet ClusterFuzzLite.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google har presenterat projektet ClusterFuzzLite, som m\u00f6jligg\u00f6r fuzzing-testning av kod f\u00f6r tidig uppt\u00e4ckte av potentiella s\u00e5rbarheter under arbetet med kontinuerlig integrationssystem. F\u00f6r n\u00e4rvarande kan ClusterFuzz anv\u00e4ndas f\u00f6r automatisering av fuzzing-testning av pull-f\u00f6rfr\u00e5gningar i GitHub Actions, Google Cloud Build och Prow, men st\u00f6d f\u00f6r andra CI-system f\u00f6rv\u00e4ntas inom en snar framtid. Projektet \u00e4r baserat p\u00e5 plattformen ClusterFuzz, som har skapats f\u00f6r att samordna arbetet med fuzzing-testningskluster och sprids under Apache 2.0-licensen. <\/p>\n
Det noteras att efter att Google inf\u00f6rde tj\u00e4nsten OSS-Fuzz 2016 har mer \u00e4n 500 viktiga \u00f6ppna projekt inkluderats i programmet f\u00f6r kontinuerlig fuzzing-testning. Baserat p\u00e5 utf\u00f6rda kontroller har \u00f6ver 6500 bekr\u00e4ftade s\u00e5rbarheter \u00e5tg\u00e4rdats och mer \u00e4n 21 000 fel har korrigerats. ClusterFuzzLite forts\u00e4tter att utveckla mekanismer f\u00f6r fuzzing-testning med m\u00f6jligheten att tidigare uppt\u00e4cka problem i granskningen av f\u00f6reslagna \u00e4ndringar. ClusterFuzzLite har redan implementerats i granskningsprocesser f\u00f6r \u00e4ndringar i projekten systemd och curl och har m\u00f6jliggjort att uppt\u00e4cka fel som har missats av statiska analyserare och linters som anv\u00e4ndes i det tidiga skedet av kontrollen av ny kod. <\/p>\n
ClusterFuzzLite st\u00f6djer kontroll av projekt p\u00e5 spr\u00e5ken C, C++, Java (och andra spr\u00e5k baserade p\u00e5 JVM), Go, Python, Rust och Swift. Fuzzing-testning genomf\u00f6rs med hj\u00e4lp av motorn LibFuzzer. F\u00f6r att identifiera minnesfel och anomalier kan \u00e4ven verktygen AddressSanitizer, MemorySanitizer och UBSan (UndefinedBehaviorSanitizer) anropas. <\/p>\n
Huvudfunktionerna i ClusterFuzzLite: snabb kontroll av f\u00f6reslagna \u00e4ndringar f\u00f6r att hitta fel innan kod godk\u00e4nns; uppladdning av rapporter om kraschar; m\u00f6jlighet att \u00f6verg\u00e5 till mer omfattande fuzzing-testning f\u00f6r att uppt\u00e4cka djupare fel som inte framkommit efter granskning av kod\u00e4ndringar; generering av coverage-rapporter f\u00f6r att bed\u00f6ma kodt\u00e4ckningen vid testning; modul\u00e4r arkitektur som till\u00e5ter val av n\u00f6dv\u00e4ndig funktionalitet. <\/p>\n
Vi p\u00e5minner om att fuzzing-testning inneb\u00e4r att generera en str\u00f6m av alla m\u00f6jliga slumpm\u00e4ssiga kombinationer av indata som liknar verkliga data (till exempel html-sidor med slumpm\u00e4ssiga taggparametrar, arkiv eller bilder med avvikande rubriker osv.), och att registrera eventuella krasch under bearbetningen av dessa. Om en viss sekvens leder till ett krasch eller inte ger den f\u00f6rv\u00e4ntade reaktionen, s\u00e5 tyder detta med stor sannolikhet p\u00e5 ett fel eller en s\u00e5rbarhet. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"