След случая с Heartbleed уеб-обществото сериозно се обезпокои за безопасността на open source програмите. Малко по-късно бе стартирана CII (Core Infrastructure Initiative) – инициативата за одит на ключовите свободни програми. Спонсори на тази инициатива са всички големи Интернет-компании. Сега Linux Foundation стартира помощния проект Census Project, който класира системните програми за Linux по такъв начин, че да се разбере коя от тях най-много се нуждае от помощ.
Census Project е първичен автоматизиран анализ според няколко основни критерия: колко програмиста са работили по open source проекта, колко души се предлагали допълненията и колко пача съществуват през последните 12 месеца, от колко потребители се използва програмата и има ли мрежови достъп
. Кодът на проекта Census е публикуван в GitHub.Максимално ниво на риска се дава на популярните проекти с малък брой програмисти, при разкрити проблеми с безопасността и които поддържат мрежова работа.
Според авторите на проекта, най-голямо внимание заслужават не първоначално включените в одита програми, а ключовите системни програми на Linux. Това се обяснява с факта, че върху популярните проекти работят стотици хора и там всичко е разгледано и изучено, докато системните програми на Linux отдавна не са изучавани внимателно.
Към днешен ден в Census Project са включени за анализ 395 проекта
. Максимален рейтинг на риска имат помощните програми ftp, netcat-traditional, tcpd и whois, получили 11 от възможните максимум 15 точки.Уеб-сървърът https има рейтинг 8, понеже се проверява от много хора.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
