A nyílt forráskód biztonsági kockázatai
A vállalatoknak muszáj kiemelt figyelmet fordítaniuk a szoftverekben rejlő sebezhetőségekre, mivel akár egyetlen biztonsági rés is óriási károkhoz vezethet.Az üzleti életben gyorsan változnak a trendek és az elvárások, ami arra készteti a szoftverfejlesztő csapatokat, hogy olyan agilis gyakorlatokat alkalmazzanak, amikkel lépést tudnak tartani az igényekkel. Ezek az új megközelítések azonban nagy nyomást gyakorolnak a fejlesztőkre az alkalmazások gyorsabb létrehozásával és kiadásával kapcsolatban, akik ezért gyakran használnak nyílt forráskódú komponenseket annak érdekében, hogy időt és pénzt takarítsanak meg.
A Micro Focus szakértői ugyanakkor arra hívták fel a figyelmet, hogy a nyílt forráskódú komponensek kockázatokat is hordoznak, hiszen ezekben is előfordulhatnak biztonsági hibák.
A szoftveres ellátási láncok menedzsmentjével foglalkozó Sonatype vállalat legutóbbi Open Source Index jelentése szerint a nyílt forráskódú projektek mindössze 11 százalékát tartják aktívan karban. A felmérés szerint átlagosan 8-ból 1 nyílt forráskódú szoftver letöltésénél jelen vannak már ismert kockázatok, bár a sebezhető verziók 96 százalékánál rendelkezésre áll a javított verzió is.
A nyílt forráskódú komponensek biztonságát ugyanúgy célszerű vizsgálni és rendszeresen tesztelni, mint a saját fejlesztésű kódokét. Természetesen e feladatok megkönnyítéséhez léteznek professzionális eszközök is, amelyek automatizálják a vizsgálatokat a teljes szoftverfejlesztési ciklusban. A forráskódok statikus elemzésével képesek azonosítani a biztonsági réseket, és veszélyességük szerint rangsorolni azokat. Az eredményeket pedig sebezhetőségi adatbázisokkal vetik össze. Mindezek mellett a kódelemzésekhez gépi tanulásra épülő módszereket is alkalmazhatnak.
-
Az IBM a QRadar SIEM-ben egy kritikus biztonsági hibát javított.
-
A LibreOffice-hoz egy biztonsági javítás vált elérhetővé.
-
A Google ismét súlyos sérülékenységeket szüntetett meg a Chrome böngészőben.
-
Az SAP kiadta a májusi biztonsági frissítéseit.
-
Az Adobe egy tucat sebezhetőséget orvosolt a PDF-kezelő alkalmazásai kapcsán.
-
Az Adobe Illustrator három sebezhetőség miatt kapott frissítést.
-
A VMware fontos hibajavításokat adott ki a Workstation és a Fusion megoldásaihoz.
-
Az Apple kiadta a mobil operációs rendszereinek legújabb biztonsági javításait.
-
Jelentős biztonsági frissítés érkezett a macOS operációs rendszerhez.
-
Elérhetővé váltak a Windows májusi frissítései.
Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.
Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.