Главная Главное Безопасность в открытом доступе: как защитить программное обеспечение от атак
ГлавноеТехнологии

Безопасность в открытом доступе: как защитить программное обеспечение от атак

Недавняя находка уязвимости в одном из популярных инструментов Linux показала всю сложность защиты открытого ПО.

Поделиться
Linux & Microsoft
Linux & Microsoft. Фото - VCTR.media
Поделиться

Об этом сообщает «Politexpert» со ссылкой на TC

В этом году разработчик Microsoft обнаружил, что злоумышленники внедрили вредоносный код в программный пакет XZ Utils, применяемый во многих системах на базе Linux. Начало операции датируется двумя годами ранее, когда атакующий под псевдонимом JiaT75 начал вносить изменения в код на GitHub.

Этот инцидент, как и предыдущие крупные атаки, например Heartbleed и Log4j, вновь подчеркнул, что открытое ПО имеет свои риски безопасности. Во время TechCrunch Disrupt 2024 лидеры IT-индустрии обсудили способы защиты и предложили новые методы для минимизации уязвимостей в открытом ПО.

Открытое программное обеспечение стало основой современной IT-инфраструктуры, но его развитие сталкивается с нехваткой финансовых и людских ресурсов. Эксперты полагают, что необходимо создание устойчивых моделей финансирования, чтобы поддерживать разработчиков и обеспечивать безопасность кода.

Организация CISA активно участвует в работе с открытым сообществом, призывая бизнесы применять лучшие практики безопасности. Она также готова поддерживать проекты, которые помогут разработчикам выявлять и устранять уязвимости быстрее и с меньшими усилиями.

Эксперты согласны, что защита открытого ПО требует многослойного подхода и совместных усилий всех участников. Разработчики должны знать о программных пакетах, которые они интегрируют, чтобы снизить нагрузку на волонтеров и некоммерческие организации.

Напомним, ранее мы писали о том, что венчурное инвестирование в космос столкнулось с новыми вызовами.

Поделиться

Комментировать

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Материалы по теме
G7
Технологии

Можно ли обеспечить безопасность данных с помощью федеративного обучения: путь для G7

Вопросы конфиденциальности и безопасности данных становятся все более актуальными в мире, где...

Бюджет Украины
ГлавноеЭкономика

Дефицит бюджета Украины: что ждет страну в 2025 году

Оставшись в рамках международной помощи и сохранения текущей ситуации, Украина сталкивается с...

Иран
ГлавноеПолитика

Иран приостанавливает ядерные переговоры с США после удара Израиля

Иран и Израиль продолжают оставаться в центре геополитической турбулентности, где каждый шаг...

Собеседование
Технологии

Способы выбрать идеальных сотрудников: 3 ключевые черты для успешного найма

Лидер, который поддерживает внутреннюю мотивацию своих подчинённых, способствует созданию продуктивной и эффективной...