Главная Главное Безопасность в открытом доступе: как защитить программное обеспечение от атак
ГлавноеТехнологии

Безопасность в открытом доступе: как защитить программное обеспечение от атак

Недавняя находка уязвимости в одном из популярных инструментов Linux показала всю сложность защиты открытого ПО.

Поделиться
Linux & Microsoft
Linux & Microsoft. Фото - VCTR.media
Поделиться

Об этом сообщает «Politexpert» со ссылкой на TC

В этом году разработчик Microsoft обнаружил, что злоумышленники внедрили вредоносный код в программный пакет XZ Utils, применяемый во многих системах на базе Linux. Начало операции датируется двумя годами ранее, когда атакующий под псевдонимом JiaT75 начал вносить изменения в код на GitHub.

Этот инцидент, как и предыдущие крупные атаки, например Heartbleed и Log4j, вновь подчеркнул, что открытое ПО имеет свои риски безопасности. Во время TechCrunch Disrupt 2024 лидеры IT-индустрии обсудили способы защиты и предложили новые методы для минимизации уязвимостей в открытом ПО.

Открытое программное обеспечение стало основой современной IT-инфраструктуры, но его развитие сталкивается с нехваткой финансовых и людских ресурсов. Эксперты полагают, что необходимо создание устойчивых моделей финансирования, чтобы поддерживать разработчиков и обеспечивать безопасность кода.

Организация CISA активно участвует в работе с открытым сообществом, призывая бизнесы применять лучшие практики безопасности. Она также готова поддерживать проекты, которые помогут разработчикам выявлять и устранять уязвимости быстрее и с меньшими усилиями.

Эксперты согласны, что защита открытого ПО требует многослойного подхода и совместных усилий всех участников. Разработчики должны знать о программных пакетах, которые они интегрируют, чтобы снизить нагрузку на волонтеров и некоммерческие организации.

Напомним, ранее мы писали о том, что венчурное инвестирование в космос столкнулось с новыми вызовами.

Поделиться

Комментировать

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Материалы по теме
X-59
ГлавноеТехнологии

Эксперимент с X-59: как NASA и JAXA меняют правила сверхзвукового полета

Разработка X-59 и программы Quesst обещает революцию в сфере авиации, предлагая новые...

ЕС и США
ГлавноеЭкономика

Почему ЕС не вводит новые санкции против России

Решение о введении новых санкций против России сталкивается с трудностями из-за разногласий...

Флаг Франции
ГлавноеПолитика

Франция не присоединилась к закупке оружия для Украины

Франция отказалась от участия в закупках американского оружия для Украины, предпочтя укрепление...

Искусственный интеллект
Технологии

Ловушка ИИ-фреймворков: как не попасть в тренд

Важно не ошибиться при выборе фреймворка для ИИ, так как не каждый...