| Разработчики: | Университет штата Северная Каролина (NCSU) |
| Дата премьеры системы: | май 2024 г. |
| Отрасли: | Информационные технологии, Информационная безопасность |
| Технологии: | Средства разработки приложений |
2024: Выпуск продукта
В начале мая 2024 года американские специалисты из Университета штата Северная Каролина объявили о выпуске специализированного инструмента под названием VFCFinder для быстрого внесения изменений в открытое ПО. Это средство упрощает развертывание обновлений безопасности, необходимых для устранения уязвимостей.
Отмечается, что современный открытый софт может содержать большое количество фрагментов кода, каждый из которых выполняет определенную функцию. Однако их обновление без необходимости может создавать конфликты с другим ПО в организации, что оборачивается проблемами в работе систем. Инструмент VFCFinder позволяет анализировать изменения открытого кода и определять те фрагменты, которые были модифицированы с целью устранения уязвимостей.
 | Многие программы, использующие открытый исходный код, не подвержены какой-либо уязвимости, а развертывание ненужных обновлений само по себе может создать проблемы для программистов. Поэтому важно понимать, какие апдейты на самом деле сделают ПО более безопасным, — говорит Уильям Энк (William Enck), профессор информатики в Университете штата Северная Каролина. |  |
Отмечается, что для программистов, использующих библиотеки с открытым исходным кодом, важно понимать природу каждой уязвимости, в том числе то, какие конкретные фрагменты кода приводят к проблеме. Инструмент VFCFinder предназначен для решения этой задачи. Средство демонстрирует высокую эффективность: утверждается, что точность определения фрагментов кода для обновления составляет приблизительно 80%. Конечная цель создателей VFCFinder заключается в том, чтобы снизить риски безопасности, связанные с широким использованием программного обеспечения с открытым исходным кодом. Инструмент доступен через веб-сервис GitHub.[1]
Примечания
Подрядчики-лидеры по количеству проектов
Солар (ранее Ростелеком-Солар) (47) Финансовые Информационные Системы (ФИС, FIS, Финсофт) (15) Форсайт (13) Axiom JDK (БеллСофт) ранее Bellsoft (10) Unlimited Production (Анлимитед Продакшен, eXpress) (10) Другие (400) Солар (ранее Ростелеком-Солар) (10) Форсайт (3) Banks Soft Systems, BSS (Бэнкс Софт Системс, БСС) (3) Cloud.ru (Облачные технологии) ранее SberCloud (2) КРИТ (KRIT) (2) Другие (13) Солар (ранее Ростелеком-Солар) (6) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (4) Unlimited Production (Анлимитед Продакшен, eXpress) (4) РЖД-Технологии (3) Robin (Робин) (3) Другие (24)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Солар (ранее Ростелеком-Солар) (2, 49) Microsoft (41, 47) Oracle (49, 26) Hyperledger (Open Ledger Project) (1, 23) IBM (33, 18) Другие (624, 315) Солар (ранее Ростелеком-Солар) (1, 11) Форсайт (1, 3) Banks Soft Systems, BSS (Бэнкс Софт Системс, БСС) (1, 3) Сбербанк (1, 2) Cloud.ru (Облачные технологии) ранее SberCloud (1, 2) Другие (9, 9) Солар (ранее Ростелеком-Солар) (1, 6) Unlimited Production (Анлимитед Продакшен, eXpress) (1, 6) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 4) Мобильные ТелеСистемы (МТС) (1, 4) Форсайт (1, 3) Другие (14, 24) Unlimited Production (Анлимитед Продакшен, eXpress) (1, 5) Солар (ранее Ростелеком-Солар) (1, 4) Мобильные ТелеСистемы (МТС) (2, 3) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 2) Наносемантика (Nanosemantics Lab) (1, 1) Другие (15, 15) Форсайт (1, 2) Наносемантика (Nanosemantics Lab) (1, 1) Актив (Актив-софт) (1, 1) РТК ИТ Плюс (1, 1) Другие (0, 0)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Solar appScreener (ранее Solar inCode) - 49 (49, 0) Hyperledger Fabric - 23 (23, 0) Windows Azure - 20 (20, 0) FIS Platform - 15 (15, 0) Форсайт. Мобильная платформа (ранее HyperHive) - 14 (14, 0) Другие 320 Solar appScreener (ранее Solar inCode) - 11 (11, 0) Форсайт. Мобильная платформа (ранее HyperHive) - 3 (3, 0) BSS Digital2Go - 3 (3, 0) Cloud ML Space - 2 (2, 0) Avaya Breeze (Avaya Engagement Development Platform) - 1 (1, 0) Другие 7 EXpress Защищенный корпоративный мессенджер - 6 (6, 0) Solar appScreener (ранее Solar inCode) - 6 (6, 0) МТС Exolve - 4 (4, 0) РЖД и Робин: Облачная фабрика программных роботов - 3 (3, 0) Форсайт. Мобильная платформа (ранее HyperHive) - 3 (3, 0) Другие 12 EXpress Защищенный корпоративный мессенджер - 5 (5, 0) Solar appScreener (ранее Solar inCode) - 4 (4, 0) МТС Exolve - 2 (2, 0) Axiom JDK (ранее Liberica JDK до 2022) - 1 (1, 0) Docker Платформа распределённых приложений - 1 (1, 0) Другие 11 
