தனியுரிம தனிப்பயனாக்கப்பட்ட மென்பொருளில் (COTS) இணைக்கப்படாத பாதிப்புகளுடன் திறந்த மூல கூறுகளின் பயன்பாட்டின் சோதனை முடிவுகளை Osterman Research வெளியிட்டுள்ளது. இணைய உலாவிகள், மின்னஞ்சல் கிளையண்டுகள், கோப்பு பகிர்வு திட்டங்கள், உடனடி தூதர்கள் மற்றும் ஆன்லைன் சந்திப்புகளுக்கான தளங்கள் - ஐந்து வகை பயன்பாடுகளை ஆய்வு ஆய்வு செய்தது.
முடிவுகள் பேரழிவை ஏற்படுத்தியது - ஆய்வு செய்யப்பட்ட அனைத்து பயன்பாடுகளும் இணைக்கப்படாத பாதிப்புகளுடன் திறந்த மூலக் குறியீட்டைப் பயன்படுத்துவது கண்டறியப்பட்டது, மேலும் 85% பயன்பாடுகளில் பாதிப்புகள் முக்கியமானவை. ஆன்லைன் சந்திப்புகள் மற்றும் மின்னஞ்சல் வாடிக்கையாளர்களுக்கான பயன்பாடுகளில் பெரும்பாலான சிக்கல்கள் கண்டறியப்பட்டன.
திறந்த மூலத்தைப் பொறுத்தவரை, கண்டுபிடிக்கப்பட்ட அனைத்து திறந்த மூலக் கூறுகளிலும் 30% குறைந்தது ஒரு அறியப்பட்ட ஆனால் இணைக்கப்படாத பாதிப்பைக் கொண்டிருந்தது. அடையாளம் காணப்பட்ட பெரும்பாலான சிக்கல்கள் (75.8%) பயர்பாக்ஸ் இயந்திரத்தின் காலாவதியான பதிப்புகளின் பயன்பாட்டுடன் தொடர்புடையவை. இரண்டாவது இடத்தில் openssl (9.6%), மூன்றாவது இடத்தில் libav (8.3%) உள்ளது.
ஆய்வு செய்யப்பட்ட விண்ணப்பங்களின் எண்ணிக்கை அல்லது எந்த குறிப்பிட்ட தயாரிப்புகள் ஆய்வு செய்யப்பட்டன என்பதை அறிக்கை விவரிக்கவில்லை. இருப்பினும், மூன்று பயன்பாடுகளைத் தவிர அனைத்து பயன்பாடுகளிலும் முக்கியமான சிக்கல்கள் அடையாளம் காணப்பட்டதாக உரையில் குறிப்பிடப்பட்டுள்ளது, அதாவது 20 பயன்பாடுகளின் பகுப்பாய்வின் அடிப்படையில் முடிவுகள் எடுக்கப்பட்டன, அவை பிரதிநிதி மாதிரியாக கருதப்பட முடியாது. ஜூன் மாதத்தில் நடத்தப்பட்ட இதேபோன்ற ஆய்வில், குறியீட்டில் கட்டமைக்கப்பட்ட மூன்றாம் தரப்பு நூலகங்களில் 79% புதுப்பிக்கப்படுவதில்லை என்றும், காலாவதியான நூலகக் குறியீடு பாதுகாப்புச் சிக்கல்களை ஏற்படுத்துகிறது என்றும் முடிவு செய்யப்பட்டது என்பதை நினைவில் கொள்வோம்.
ஆதாரம்: opennet.ru