{"id":137993,"date":"2025-06-22T11:11:54","date_gmt":"2025-06-22T09:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/soprovozhdayushhij-libxml2-otkazalsya-ot-osobogo-otnosheniya-k-ustraneniyu-uyazvimostej"},"modified":"2025-06-22T11:11:54","modified_gmt":"2025-06-22T09:11:54","slug":"soprovozhdayushhij-libxml2-otkazalsya-ot-osobogo-otnosheniya-k-ustraneniyu-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/soprovozhdayushhij-libxml2-otkazalsya-ot-osobogo-otnosheniya-k-ustraneniyu-uyazvimostej","title":{"rendered":"Underh\u00e5llaren av libxml2 har avst\u00e5tt fr\u00e5n att prioritera \u00e5tg\u00e4rder mot s\u00e5rbarheter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nick Wellnhofer, som hanterar libxml2-biblioteket, har meddelat att han nu kommer att betrakta s\u00e5rbarheter som vanliga fel. Rapportering av s\u00e5rbarheter kommer inte att prioriteras, utan ist\u00e4llet \u00e5tg\u00e4rdas n\u00e4r tid finns. Informationen om s\u00e5rbarhetens natur kommer att publiceras offentligt omedelbart, utan att v\u00e4nta p\u00e5 att en patch ska skapas och spridas i distributioner och operativsystem. Nick har ocks\u00e5 avsagt sig sitt ansvar f\u00f6r libxslt-biblioteket och uttryckt tvivel om att n\u00e5gon kommer att vara beredd att ta \u00f6ver dess st\u00f6d. <\/p>\n
I beskrivningen av libxml2-projektet har det lagts till en kommentar ang\u00e5ende att biblioteket \u00e4r skrivet av entusiaster, hanteras av en frivillig, \u00e4r d\u00e5ligt testat, skrivet i ett spr\u00e5k som inte \u00e4r s\u00e4kert f\u00f6r minneshantering, har m\u00e5nga s\u00e5rbarheter och inte rekommenderas f\u00f6r hantering av otillf\u00f6rlitliga data. Rapportering av s\u00e4kerhetsproblem ska skickas via den vanliga offentliga bug tracking-systemet och de kommer att hanteras som alla andra fel. S\u00e5rbarheter kommer inte l\u00e4ngre att \u00e5tg\u00e4rdas bakom st\u00e4ngda d\u00f6rrar och all information om s\u00e4kerhetsproblem kommer omedelbart att publiceras offentligt, oavsett sekretesskrav till ett visst datum och utan att f\u00f6rdr\u00f6ja informationsupplysning till releasen. <\/p>\n
Det f\u00f6rv\u00e4ntas att \u00f6verg\u00e5ngen till att hantera s\u00e5rbarheter som vanliga fel kommer att ge Nick m\u00f6jlighet att fokusera p\u00e5 huvudarbetet med libxml2, utan avbrott f\u00f6r of\u00f6rutsedda uppgifter. I nul\u00e4get tvingas Nick spendera flera timmar i veckan p\u00e5 att hantera rapporter om s\u00e5rbarheter och f\u00f6rbereda patchar, vilket skapar ett ganska stort tryck med tanke p\u00e5 att underh\u00e5llet sker p\u00e5 ren entusiasm. <\/p>\n
Det p\u00e5pekas att hemligh\u00e5llande av uppgifter om s\u00e5rbarheter innan uppdateringar publiceras och metrik som OpenSSF Scorecard bara \u00e4r ett f\u00f6rs\u00f6k fr\u00e5n stora f\u00f6retag att f\u00e5 underh\u00e5llarna att k\u00e4nna sig skyldiga och tvinga dem att arbeta gratis. Att st\u00e4lla ytterligare krav p\u00e5 frivilliga underh\u00e5llare som arbetar utan ers\u00e4ttning har kallats en skadlig praxis. <\/p>\n
Enligt Nick har biblioteket libxml2 inte en kvalitetsniv\u00e5 som \u00e4r l\u00e4mplig f\u00f6r anv\u00e4ndning i webbl\u00e4sare och operativsystem. Trots detta har stora f\u00f6retag som Apple, Google och Microsoft b\u00f6rjat anv\u00e4nda libxml2 i sina operativsystem och produkter. S\u00e5dana handlingar har kallats oansvariga, och det arbete som utf\u00f6rs \u00e4r - f\u00f6rs\u00f6k att bli av med symptomen ist\u00e4llet f\u00f6r att \u00e5tg\u00e4rda orsaken till problemen. Enligt Nick skulle det vara b\u00e4ttre f\u00f6r projektet om de n\u00e4mnda f\u00f6retagen slutade anv\u00e4nda libxml2. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"