| Разработчики: | Университет штата Северная Каролина (NCSU) |
| Дата премьеры системы: | май 2024 г. |
| Отрасли: | Информационные технологии, Информационная безопасность |
| Технологии: | Средства разработки приложений |
2024: Выпуск продукта
В начале мая 2024 года американские специалисты из Университета штата Северная Каролина объявили о выпуске специализированного инструмента под названием VFCFinder для быстрого внесения изменений в открытое ПО. Это средство упрощает развертывание обновлений безопасности, необходимых для устранения уязвимостей.
Отмечается, что современный открытый софт может содержать большое количество фрагментов кода, каждый из которых выполняет определенную функцию. Однако их обновление без необходимости может создавать конфликты с другим ПО в организации, что оборачивается проблемами в работе систем. Инструмент VFCFinder позволяет анализировать изменения открытого кода и определять те фрагменты, которые были модифицированы с целью устранения уязвимостей.
 | Многие программы, использующие открытый исходный код, не подвержены какой-либо уязвимости, а развертывание ненужных обновлений само по себе может создать проблемы для программистов. Поэтому важно понимать, какие апдейты на самом деле сделают ПО более безопасным, — говорит Уильям Энк (William Enck), профессор информатики в Университете штата Северная Каролина. |  |
Отмечается, что для программистов, использующих библиотеки с открытым исходным кодом, важно понимать природу каждой уязвимости, в том числе то, какие конкретные фрагменты кода приводят к проблеме. Инструмент VFCFinder предназначен для решения этой задачи. Средство демонстрирует высокую эффективность: утверждается, что точность определения фрагментов кода для обновления составляет приблизительно 80%. Конечная цель создателей VFCFinder заключается в том, чтобы снизить риски безопасности, связанные с широким использованием программного обеспечения с открытым исходным кодом. Инструмент доступен через веб-сервис GitHub.[1]
Примечания
Подрядчики-лидеры по количеству проектов
Солар (Solar) (47) Финансовые Информационные Системы (ФИС, FIS, Финсофт) (15) Форсайт (13) Unlimited Production (Анлимитед Продакшен, eXpress) (12) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (10) Другие (431) Солар (Solar) (6) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (4) Unlimited Production (Анлимитед Продакшен, eXpress) (4) РЖД-Технологии (3) Robin (Робин) (3) Другие (23)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Солар (Solar) (2, 49) Microsoft (41, 47) Oracle (49, 26) Hyperledger (Open Ledger Project) (1, 23) IBM (33, 18) Другие (665, 356) Солар (Solar) (1, 6) Unlimited Production (Анлимитед Продакшен, eXpress) (1, 6) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 4) Мобильные ТелеСистемы (МТС) (1, 4) SL Soft (СЛ Софт) (1, 3) Другие (15, 24) Unlimited Production (Анлимитед Продакшен, eXpress) (1, 5) Солар (Solar) (1, 4) Мобильные ТелеСистемы (МТС) (2, 3) Axiom JDK (Аксиом) (2, 2) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 2) Другие (13, 13) Мобильные ТелеСистемы (МТС) (1, 4) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 4) Python Software Foundation (1, 3) Unlimited Production (Анлимитед Продакшен, eXpress) (1, 3) OpenAI (2, 2) Другие (18, 25)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Solar appScreener (ранее Solar inCode) - 49 (49, 0) Hyperledger Fabric - 23 (23, 0) Windows Azure - 20 (20, 0) EXpress Защищенный корпоративный мессенджер - 16 (16, 0) FIS Platform - 16 (16, 0) Другие 347 EXpress Защищенный корпоративный мессенджер - 6 (6, 0) Solar appScreener (ранее Solar inCode) - 6 (6, 0) МТС Exolve - 4 (4, 0) Форсайт. Мобильная платформа (ранее HyperHive) - 3 (3, 0) РЖД и Робин: Облачная фабрика программных роботов - 3 (3, 0) Другие 13 EXpress Защищенный корпоративный мессенджер - 5 (5, 0) Solar appScreener (ранее Solar inCode) - 4 (4, 0) МТС Exolve - 2 (2, 0) Axiom JDK (ранее Liberica JDK до 2022) - 2 (2, 0) Kubernetes - 1 (1, 0) Другие 12 МТС Exolve - 4 (4, 0) EXpress Защищенный корпоративный мессенджер - 3 (3, 0) Python - 3 (3, 0) Т1: Сфера Платформа производства ПО - 2 (2, 0) Eftech.Factory - 2 (2, 0) Другие 16 
