Google waxay soo jeedineysaa in la sameeyo sharciyo cusub oo lagu hagaajinayo amniga ilaha furan

Amniga software-ka furan ee furan ayaa soo jiitay indhaha warshadaha, laakiin xalalku waxay u baahan yihiin is afgarad ku saabsan caqabadaha iyo iskaashiga fulinta.

Dhibaatadu waa mid adag oo ay jiraan wajiyo badan oo la daboolayo, silsiladda saadka, maaraynta ku tiirsanaanta, aqoonsiga, iyo waxyaabo kale. Si tan loo sameeyo, Google waxay dhawaan soo saartay qaab ("Ogow, Ka Hortag, Fix") oo sharraxaysa sida warshaddu uga fikiri karto nuglaanta ilaha furan iyo meelaha gaarka ah ee u baahan in marka hore wax laga qabto.

Google wuxuu sharxayaa sababaheeda:

Dhacdooyinkii ugu dambeeyay awgood, adduunyada softiweerku waxay kasbatay faham qoto dheer halista dhabta ah ee weerarada silsiladda. Barnaamijka furan ee furan waa inuu ahaadaa mid aan khatar badnayn marka laga eego xagga amniga, maaddaama dhammaan koodhadhka iyo ku-tiirsanaantu ay furan yihiin oo loo heli karo kormeer iyo xaqiijin. In kasta oo tani guud ahaan run tahay, haddana waxaa loo maleynayaa in dadku dhab ahaantii qabanayaan shaqadan kormeerka ah. Iyada oo ay ku tiirsan yihiin badan, macquul maaha in lala socdo dhammaantood xirmooyinka badan ee furanna si fiican looma hayo.

“Waa wax iska caadi ah in barnaamijku ku tiirsanaado, si toos ah ama si dadban, kumanaan xirmo iyo maktabado ah. Tusaale ahaan, Kubernetes hadda waxay kuxirantahay kudhowaad 1000 xirmooyin. Ilaha furan waxay u badan tahay inay adeegsadaan ku-tiirsaneyaal halkii ay ka ahaan lahaayeen barnaamijyada lahaanshaha waxayna ka timaadaa noocyo badan oo iibiyeyaal ah; tirada hay'adaha madaxa-bannaan ee lagu kalsoonaan karo waxay noqon karaan kuwo aad u tiro badan. Tani waxay aad uga dhigeysaa mid aad u adag in la fahmo sida isha furan loogu isticmaalo alaabada iyo waxyaabaha jilicdasan ee ku habboon. Sidoo kale ma jiraan wax damaanad ah in waxa la dhisay ay u dhigmayaan koodhka isha.

Nidaamka ay soo bandhigtay Google, waxaa lagu taliyay in loo qaybiyo dhibaatadan seddex qaybood oo u badan madaxbannaan dhibaato, mid kasta oo leh ujeedooyin gaar ah:

Ogow jilicsanaanta barnaamijkaaga

Inaad ogaato dayacnaanta barnaamijkaaga ayaa ka dhib badan intii aad filan lahayd sababo badan awgood. Haa Waayahay farsamooyin ayaa jira si loo soo sheego dayacanka, ma cadda haddii ay runti saameynayaan noocyada gaarka ah ee barnaamijka aad isticmaaleysid:

• Ujeeddo: Xogta u Nuglaanshaha Saxsan: Marka hore, waa muhiim in laga qabto metadata nuglaanta saxda ah ee dhammaan ilaha xogta ee la heli karo. Tusaale ahaan, ogaanshaha nooca ay soo bandhigtay dayacanka ayaa ka caawineysa go'aaminta haddii softiweerku waxyeelleeyo, iyo ogaanshaha goorta la dhajiyay waxay keeneysaa natiijooyin sax ah oo waqtigeeda ku habboon (iyo daaqad cidhiidhi ah oo looga faa'iideysan karo). Fikrad ahaan, shaqadani kala-soociddani waa inay otomaatig noqotaa.
• Ta labaad, nuglaanta ugu badani waxay ku jirtaa ku tiirsanaantaada, halkii aad ka geli lahayd lambarka aad si toos ah u qorto ama aad u maamusho. Marka xitaa marka koodhkaagu aanu isbeddelin, muuqaalka u nugulnaanta saamaynta ku leh barnaamijkaaga si isdaba joog ah ayuu isu beddeli karaa - qaar waa la hagaajiyaa, qaarna waa lagu daraa.
• Ujeeddo: Nidaamka caadiga ah ee loogu talagalay keydka macluumaadka nugul Kaabayaasha iyo heerarka warshadaha ayaa looga baahan yahay inay la socdaan oo ay dayactiraan nuglaanta ilaha furan, fahmaan cawaaqibyadooda, iyo maaraynta khafiifintooda. Nidaamka nuglaanta caadiga ah ayaa u oggolaan doonta aaladaha caadiga ah inay ku shaqeeyaan kaydadyo badan oo nugul una fududeeyaan hawsha raadraaca, gaar ahaan marka nuglaanta ay ka gudbaan luuqado badan ama nidaamyo hoose.

Ka fogow ku darista nuglaanta cusub

Way fiicnaan laheyd in laga fogaado abuurista nuglaanta Iyo inta tijaabinta iyo aaladaha gorfaynta ay ku caawin karto, ka hortagga had iyo jeer wuxuu noqon doonaa maaddo adag.

Halkan, Google wuxuu soo jeedinayaa inuu diirada saaro laba arrimood oo gaar ah:

• Fahmaan halista marka aad go'aan ka gaareyso ku-tiirsanaanta cusub
• Hagaajinta hababka horumarinta softiweerka muhiimka ah

Dayactir ama ka saar dayacanka

Google waxay qireysaa in dhibaatada guud ee dayactirka ay dhaafsiisan tahay sida loo arko, laakiin madbacaddu waxay aaminsan tahay inay jiraan waxyaabo badan oo jilayaasha ay sameyn karaan si ay dhibaatada wax uga qabtaan gaar ah si loo maareeyo dayacanka ee ku tiirsanaanta.

Waxay kaloo sheegaysaa: 

“Maanta caawimaad yar ayaa laga helayaa wejigan, laakiin sida aan kor ugu qaadnay saxsanaanta, waxaa habboon in la maal-galiyo habab cusub iyo qalab.

Dabcan mid ka mid ah ayaa ah in si toos ah loo daboolo u nuglaanta. Haddii aad tan ku samayn kartid hab dib u socon kara oo dib u dhaca ah, xalka ayaa heli kara qof walba. Laakiin caqabadda jirta ayaa ah inaadan u badnayn inaad khibrad u leedahay dhibaatada ama awoodda tooska ah ee isbeddellada lagu sameeyo. Hagaajinta nuglaanta ayaa sidoo kale u qaadaneysa in kuwa mas'uulka ka ah dayactirka barnaamijka ay ka warqabaan dhibaatada ayna leeyihiin aqoon iyo ilo ay ku soo bandhigaan dayacanka.

source: https://security.googleblog.com