Iyo OpenSSF yakaona kuyedza kwesocial engineering kuwana kutonga kweakavhurika sosi mapurojekiti

Penguin (tux) hacker palinux ane huso hwakaipa

tux-hacker

Chiitiko paXZ pasina mubvunzo chichasiya chiratidzo izvo zvichayeukwa kwemakore mazhinji uye ndizvo, se kutaura panguva iyoyo Mune chimwe chezvinyorwa apo isu tinogovera kutevera kwechiitiko, «basa rakaitwa naJia Tan es imwe yeakanakisa mienzaniso yekushandisa social engineering»uye ndicho chichava hwaro hwezvimwe zvakawanda zvakaedza uye nyaya dzinozozivikanwa mune ramangwana.

Ichi Icho chinhu icho vese vanogadzira, mapurojekiti uye nheyo dzakajeka kwazvo panguva ino., uye kuti zvisinei nekuedza kukuru nekuchinja kwavanoita, kune mapakeji mazhinji nemapurojekiti asina vashandi uye vachengeti vavainavo vanogona kuwira mune chimwe chinhu chakafanana nezvakaitika kuXZ.

backdoor XZ
Nyaya inoenderana:
Zvaigoneka sei kuti Debian ipfuure nekumashure muXZ? Kuongorora kupfupi kwenyaya yacho 

Mhosva idzi dzakatotanga kuitika uye OpenSSF (Open Source Security Foundation, sangano rakagadzirwa pasi pezvinyorwa zveLinux Foundation kuvandudza kuchengetedzeka kwesoftware yakavhurwa sosi) Iwe watotanga kuona rudzi urwu rwekuita, sezvo ichangobva kupa yambiro kunharaunda pamusoro pezviitwa zvinoshungurudza zvine chekuita nekuyedza kutora kutonga kweanozivikanwa open source mapurojekiti.

En Chiitiko chakafanana nekurwiswa kwe xz, zvakaonekwa kuti vanhu vasingazivikanwe kare mukuvhurwa sosi akaedza kunyengedza uye kudzora yakavhurwa sosi software mapurojekiti. Vanhu ava vakashandisa nzira dzesocial engineering kuti vataure nenhengo dzedare rinotonga kubva kuOpenJS Foundation, ipuratifomu isina kwayakarerekera yekugadzira JavaScript mapurojekiti.

Vanhu ava yaisanganisira vagadziri vebato vane marekodhi asina chokwadi mukuvhurika sosi. Mune mameseji avo, vaiyedza kunyengerera manejimendi eOpenJS nezvechimbichimbi chekuvandudza imwe yeanozivikanwa mapurojekiti eJavaScript. Vakataura kuti iyo yekuvandudza yaidiwa kuwedzera dziviriro kubva mukunetseka kwakanyanya, kunyangwe ivo vasina kupa ruzivo rwakakwana nezve kusarongeka uku.

Kuti aite shanduko dzakarongwa, mugadziri wekufungidzira akapa kuti abatanidzwe pakati pevagadziri veprojekiti, kunyangwe akange aine chikamu chidiki mukusimudzira kusvika panguva iyoyo. Pamusoro pezvo, nyaya dzakafanana dzekuyedza kodhi yekufungidzira dzakaonekwa mune mamwe maviri anozivikanwa JavaScript mapurojekiti asina hukama neOpenJS.

Ichi ndicho chikonzero OpenSSF (Vhura Sosi Yekuchengetedza Sisekelo) uye OpenJS (OpenJS Foundation) vapa yambiro Vese vanogadzira uye vagadziri veakavhurika sosi mapurojekiti vanofanirwa kuve vakatarisa kune anotevera ekufungidzira mapatani anogona kuratidza kuedza kutora kutonga kweprojekiti.

Nzira yekudzivirira sei yako yakavhurika sosi purojekiti?

Iyo OpenSSF inotaura kuti nekuda kwekubatana kwemaitiro akavhurika sosi mapurojekiti, izvi zvinoita kuti vatarisire kune dzakatevedzana dzekusagadzikana izvo vanorwisa vanogona kutora mukana nazvo, ndosaka ichigovera runyorwa rwezvakanyanya kusagadzikana izvo vanorwisa vanotora mukana wekushandisa munharaunda. engineering.
Maitiro anofungidzirwa mukuedza:

  • Zvinoenderana nekare: Imwe yezvinonyanya kukanganiswa ndeye kushandiswa kwechinyakare kutsamira.
  • Hushamwari asi hukasha uye hunhu hunoshingirira: Nhengo yenharaunda isingazivikanwe inotsvaka kutevera muchengeti kana sangano rinoritambira (hwaro kana kambani).
  • Chikumbiro chekukwidziridzwa pachinzvimbo: Vanhu vatsva kana vasingazivikanwe vanonyorera kusimudzirwa vasina nhoroondo yakakosha yezvipo kupurojekiti.
  • Rumbidzo kubva kune dzimwe nhengo dzisingazivikanwe munharaunda: Varwi vanogona kushandisa zviziviso zvenhema kutsigira zvikumbiro zvavo uye kugadzira pfungwa yenhema yekuvimba.
  • Dhonza Zvikumbiro: Mafaira akashata anogona kuvanzwa mukati memabhinari kana mabhurobhu, zvichiita kuti zviome kuona.
  • Nemaune obfussed kana kunetsa kunzwisisa source code: Chinangwa ndechekuita kuti kuongorora kwekodhi kuve kwakaoma uye kuvanza zvingangoita kusagadzikana.
  • Kuwedzera zvishoma nezvishoma kwematambudziko ekuchengetedza: Anodenha angatanga nokuunza zvikanganiso zvidiki obva awedzera kumatambudziko akakomba.
  • Kutsauka kubva kune yakajairwa kuunganidzwa kweprojekiti, kuvaka uye kuendesa maitiro: Uku kutsauka kunogona kubvumira kodhi yakaipa kuti iiswe mumabhinari.

Pfungwa yenhema yekukurumidzira: Anorwisa anogona kugadzira nharaunda yekukurumidzira kumanikidza muchengeti kuti aite ongororo yakadzama yekodhi.
Uku kurwiswa kweinjiniya yemagariro kunoda kutora mukana wepfungwa yebasa iro vanochengetedza vanaro kumapurojekiti avo nenharaunda kuti vazvinyengedze, nekuti nekugadzira kumanikidza kuunza shanduko, kugadzirisa kusasimba kana kupa kuvimba kwakanyanya kunhengo mukushingirira, vanoita munhu kana vanhu vanotungamira vanopedzisira vazvipira vasati vasimbisa kana kuita bvunzo dzakakodzera.
Kana uri iKufarira kudzidza zvakawanda nezvazvo, unogona kutarisa ruzivo mu chinotevera chinongedzo.


Siya yako yekutaura

Your kero e havazobvumirwi ichibudiswa. Raida minda anozivikanwa ne *

*

*

  1. Inotarisira data: AB Internet Networks 2008 SL
  2. Chinangwa cheiyo data: Kudzora SPAM, manejimendi manejimendi.
  3. Legitimation: Kubvuma kwako
  4. Kutaurirana kwedata
  5. Dhata yekuchengetedza: Dhatabhesi inobatwa neOccentus Networks (EU)
  6. Kodzero: Panguva ipi neipi iwe unogona kudzora, kupora uye kudzima ruzivo rwako