Ity no fizarana voalohany amin'ny andian-dahatsoratra momba ny karazana fanafihana amin'ny rojo famatsiana rindrambaiko miely patrana indrindra: ireo izay (ab) mampiasa rejisitra ho an'ny daholobe misy ny singa rindrambaiko, natao ho an'ny tetikasa open source hampidirana zavatra azo zaraina amin'ny mpampiasa hafa. Rehefa mamoaka rindrambaiko manimba ao ireo olon-dratsy, mampiasa ny rejisitra ho fitaovana fizarana malware, dia misy fanafihana amin'ny rojo famatsiana rehefa mametraka na mampiasa ilay singa rindrambaiko voan'ny aretina ireo fikambanana niharam-boina.
Mba hanatsorana ny fifanakalozan-kevitra dia hiresaka momba ny fonosana rindrambaiko:, singa ao anaty endrika fonosana novokarin'ny antoko fahatelo. Tafiditra ao anatin'izany tsy ireo singa ampiasain'ireo mpitantana fonosana toa ny NPM na Poetry ihany, fa koa singa ao amin'ny rafitra fiasana anisan'izany ny tranomboky sy ny binary azo ampiasaina, sary fitoeran-javatra, ary milina virtoaly, na fanitarana fitaovana ho an'ny fitaovana fampandrosoana, fananganana ary fametrahana. Nahita fonosana mampidi-doza hatraiza hatraiza isika. Tsy mampaninona ireo mpanao heloka bevava an-tserasera: faly izy ireo amin'ireo safidy hafa omen'ny fotodrafitrasa rindrambaiko maoderina ary mampiasa ny rejisitra sy ny fitaovana mifanaraka indrindra amin'ny tanjony. Koa tadidio fa ny fonosana rindrambaiko dia fanafohezana ny sary fitoeran-javatra, fonosana binary, tahiry open-source, ary fanitarana na plugins isan-karazany (IDE, CI/CD (rafitra, fitaovana fanamboarana). Samy iharan'ny fanafihana tsy tapaka izy rehetra ireo.
Hisy fizarana 5 ity andian-tantara ity:
- Inona no olana amin'ny fonosana Open Source? Ity no lohahevitr'ity lahatsoratra ity. Nahoana ny mpanao heloka bevava isan-karazany no mamoaka fonosana manimba? Nahoana aho no tokony hanahy?
- Anatomia amin'ireo fonosana ratsy fanahy: Inona avy ireo fironana? Ato amin'ity fizarana ity, hifantoka amin'ny fandrahonana arahintsika amin'ny alàlan'ny rafitra MEW isika, isan'andro. Miaraka amin'ny tabataba be any ambadika noho ny fisian'ny fonosana ratsy maro mampiasa typosquatting na fisafotofotoana momba ny fiankinan-doha, dia vitsy kokoa ny isan-jaton'ny fanafihana no mampidi-doza kokoa ary miteraka risika lehibe kokoa. Ahoana no niovan'ny fihetsiky ny mpanao ratsy momba ny OS tato ho ato? Inona avy ireo tarehimarika? Inona avy ireo tetika, teknika ary fomba fiasa nampiasaina, ary ireo fihetsika manimba hita?
- Fiarovana amin'ny fonosana ratsy loharano misokatra: Inona no (tsy) miasaNy ankamaroan'ny matihanina mahafantatra ny fiarovana dia manana hevitra momba ny fomba hiatrehana ity fandrahonana ity. Efa nandre mpitantana ny fiarovana nilaza tsy nisalasala izahay fa SCA Efa milaza aminao ny fitaovana rehefa malware ny dikan-teny iray. Na miankina amin'ny singa rindrambaiko malaza sy nojerena tsara izy ireo, izay ahafahana mamantatra sy manala avy hatrany ny malware. Mampiasa dikan-teny kely/patch misokatra izy ireo mba hahazoana fanamboarana ho azy ny fahalemena, ary izany no fomba mety sy atolotra hampihenana ny risika amin'ny fiankinan-doha amin'ny loharano misokatra, manaraka ny fitsipika "patch aloha, patch matetika". Amin'ity fizarana ity, dia hojerentsika ny antony maha-diso ireo hevitra ireo, ary ny fomba andraisan'ny hevi-diso toy izany anjara amin'ny lazan'ity rafitra fanafihana ity, ary amin'ny risika lehibe atrehin'ny fikambanana. Hifarana amin'izay miasa, ary inona no ezaka sy loharanon-karena tafiditra amin'izany isika.
- Fonosana ratsy loharano misokatra: Ny fomba fiasa XygeniAto amin'ity fizarana ity, dia asehonay ny paikady arahinay ao amin'ny Xygeni ho an'ny rafitra Malware Early Warning (MEW). Ahoana no fiasan'ity rafitra misy dingana maro ity amin'ny fotoana tena izy rehefa misy dikan-teny vaovao avoaka, ny fomba fakana porofo avy amin'ny loharano samihafa, ny fomba fanaovana ny triage, ny fepetra fanasokajiana arahinay, ary nahoana no mbola ilaina ny famakafakana tanana mba hanamafisana ny toetran'ny fonosana ratsy fanahy? Ahoana no anampian'ny valin-teny avy amin'ny ekipa anatiny sy ny ekipan'ny rejisitra ny rafitra hianatra avy amin'ny porofo taloha nangonina mba hampihenana ny vokatra diso ho faran'izay kely indrindra. Hanazava ny fomba hanampianay ny NPM, GitHub, PyPI, ary ireo fotodrafitrasa fototra hafa ao amin'ny tontolo iainana open-source open source izahay mba hampihenana ny fotoana ijanonana..
- Fampiasana ny Open Source: Inona no antenaina amin'ireo olon-dratsyMifarana amin'ny fifantohana amin'ireo hetsika farany ataon'ireo fahavalo ity andian-tantara ity mba hahatonga ireo fanafihana ho miafina kokoa, ho sarotra kokoa ny mamantatra, ho kendrena kokoa amin'ny indostria manokana, ary hahazoana tombony bebe kokoa amin'ity karazana fanafihana ity. Hampitaina amin'ny alalan'ity fitaovana ity ve ny fanafihana amin'ny alalan'ny ransomware? Ahoana no ampiasan'ireo olon-dratsy ny fitaovana AI mba hanaterana fonosana ratsy kokoa? Tandindomin-doza ve ireo tetikasa malaza indrindra? Izany dia mba hanomezana fahatsapana ny mpamaky momba ity fifaninanana fitaovam-piadiana ity, ary izay antenaina amin'ny fotoana fohy (tapany faharoa amin'ny taona 2024) sy ny fe-potoana antonony (2025). Hianatra ny fomba fiasan'ny fanafihana toy ny vao haingana isika. XZ-Utils Backdoor, na ny fanafihana mivelona ivelan'ny tany mpanamboatra elektrôna amin'ny volana martsa 2024 dia mampiseho fa tokony ho mailo hatrany amin'ny fivoaran'ny fahavalo isika.
Andeha hosokafantsika amin'ny fizarana voalohany ny sehatra: Inona no mitranga amin'ireo fonosana open source mampidi-doza?
Inona no olana amin'ny fonosana Open Source?
Tato anatin'ny taona vitsivitsy, ireo mpanao ratsy isan-karazany dia nampiasa rejisitra rindrambaiko loharano misokatra mba hanaterana fihetsika ratsy. Ireo asa ireo dia efa nisy hatramin'ny loharano misokatra, saingy nitombo be ny fahamaroan'izy ireo tao anatin'ny telo taona farany.
Famoahana singa manimba ao amin'ny rejisitra ho an'ny daholobe (fanafihana mifototra amin'ny fiankinan-doha) dia ady anaty akata tsy mitovy izay ampiasain'ireo mpisehatra fandrahonana hizarana malware, mampiasa ny fahatokisan'ireo fikambanana amin'ireo singa open-source avy amin'ireo mpamorona tsy fantatra (tadidio ny fiankinan-doha xkcd tantara an-tsarySatria matoky ireo fonosana ianao ary tsy mampaninona anao ny mijery amin'ny tanana ny votoatin'ny fonosana sy ny zavatra ilainy, dia tena mandaitra ireo fanafihana ireo. Ary tonga ny tsy fitoviana satria azo atao mandeha ho azy amin'ny ankapobeny izy ireo ary tsy mila mifandray mivantana amin'ny niharam-boina ireo olon-dratsy. Mampiakatra fotsiny ny fonosana ao amin'ny rejisitra ho an'ny daholobe izy ireo ary mamela izany handeha.
Fonosana ratsy nitombo avo 6 heny tamin'ny taona 2022, ary nitohy nitombo in-2.5 tamin'ny taona 2023. Tamin'ny taon-dasa dia fonosana ratsy miisa 245,000 no hita, tarehimarika izay avo roa heny mahery noho ny fitambaran'ny isan'ny malware tamin'ny taona lasa. Fitomboana goavana izany! Nanomboka tamin'ny fanesorana fonosana izay voamarina fa malware an-jatony nandritra ny taona 2021 sy an'arivony nandritra ny taona 2022 dia nahita "tabataba" bebe kokoa izahay nandritra ny taona 2023, miaraka amin'ny hafainganam-pandeha mitovy amin'izany ho an'ity taona ity. Ary niafina tao anatin'izany ambadika izany vokatry ny jiolahy an-tserasera tsy dia za-draharaha manaraka ny "lalana mora indrindra", dia vitsy an'isa amin'ireo fanafihana malaza no tonga tamin'ny lohateny lehibe na dia tamin'ny fampitam-baovao ankapobeny aza.
Nahoana no olana goavana toy izao ity? Misy fitokisana tafahoatra manerana ny rojo. Ny rindrambaiko open-source dia zaraina miaraka amin'ny kaody loharanony, ary avoaka araka ny fahazoan-dàlana nomena. Eny, afaka mijery ny kaody loharano ny rehetra; fa iza no manao izany amin'ny ankapobeny? Iza, rehefa avy nanamarina fa tsy misy malware ny rindrambaiko, no manorina ny rindrambaiko avy amin'ny loharano? Iza, alohan'ny handefasana ny singa voafono (fantatra ihany koa amin'ny hoe fonosana) mankany amin'ny mpitantana fonosana na ny fitaovana fanamboarana, mba hahazoana antoka fa tsy feno malware ny fonosana ary mifanaraka amin'ny kaody loharano tokony hiaviany?
Nahoana ny fotodrafitrasa no mamela ny fanafihana mora toy izany?
Rejistra fonosana misokatra, matetika mitaky fanamarinana kely fotsiny ny maha-izy azy ny mpamoaka. "Tongasoa eto ny rehetra hamoaka ny rindrambaikony!" Ambany ny fepetra takiana amin'ny mpanafika: mampiasa adiresy mailaka azo ariana sy kaonty GitHubgithub azo ariana izy ireo mba hamoronana fonosana ratsy an-jatony amin'ny fampielezan-kevitra fohy toy ny phishing. Ho an'ireo kendrena ihany no ilaina ny fahaiza-manao ambony kokoa: Nahita famoronana tahiry loharano GitHub azo itokisana misy kintana maro sy commitavy amin'ny mpandray anjara sandoka maro sy metrika hafa momba ny laza sy ny fikojakojana. Mahazo mpandinika kintana sy laza avy amin'ny fandraisana anjara sandoka tsy sarotra ny mandeha ho azy. Nahita fanararaotana tamin'ny fotodrafitrasa rindrambaiko misokatra isan-karazany izahay, tsy ny malware ihany, toy ny tranga momba ny protokol dite.
Natao ho mora ampiasaina sy ho mora ampiasaina fa tsy ho fiarovana ny mpitantana fonosanaAfaka mampiasa script mialoha sy aorian'ny fametrahana izy ireo (indraindray ilaina ny fanangonana kaody teratany ho an'ny tranomboky). Ary koa, Mpitantana fonosana mametraka fonosana avy amin'ny loharano maro, ary indraindray ny fampiasana rejisitra ho an'ny daholobe no mahazatra. Tsy nojeren'izy ireo ny tsy fitoviana eo amin'ny metadata ao amin'ny fangatahana famoahana sy ny metadata ao amin'ny fonosana mihitsy.
Miangona ireo fiankinan-doha ary mamorona grafika. Ao amin'ny tontolo iainana sasany toy ny Node (JavaScript), miangona an-jatony na an'arivony ireo fiankinan-doha madinika. Ny iray amin'ireo dia ny fanaraha-maso hentitra ny fiankinan-doha mivantana nambaran'ny tetikasan'ny rindrambaikoko, saingy fiankinan-doha amin'ny tetezamita Sarotra kokoa ny mifehy azy. Nanaraka ny "ny naman'ny namako dia namako" ny open source. Ny firahalahiana no mahazatra any amin'ny faritra atsinanan'i Farany! Fantatr'ireo mpisehatra amin'ny fandrahonana izany ary manafina lalina ny fitondran-tena ratsy ao anatin'ny fiankinan-doha miafina izay matetika tsy fantatra. Izany no nitranga tamin'ny fizotran'ny hetsika tranga mikendry ny Kitapo fandoavam-bola miaraka.
Toy izao no fiasan'ny rindrambaiko open-source hatramin'ny nanombohany. Tsy hiova firy izany. Ny rejisitra fonosana sasany dia mitaky fanamarinana roa sosona, ary matetika ho an'ny fonosana malaza indrindra ihany. Ny rejisitra sasany dia manome scopes, namespace an'ny fikambanana voamarina, saingy Nampalahelo ny hafa tsy manohana izany (PyPI) na manao azy ho safidy (NPM). Mahaliana ny manamarika fa na dia ny tetika sivana tsotra (mifototra amin'ny fanaraha-maso ny DNS na ny tahiry/fikambanana GitHub mifanaraka amin'ny ID vondrona) ary ny fanaovana Tsy maintsy atao ny sonia PGP ho an'ny artifact rehetra afa-tsy ny checksums dia manala ny ankamaroan'ny "tabataba", fonosana ratsy toy ny typosquatting, ary mametra ny ankamaroan'ny fisafotofotoana momba ny fiankinan-dohaAzo atao ny fanafihana sarotra saingy sarotra kokoa, ary vitsy ihany no toy ny com.github.codingandcoding:maven-compiler-plugin fantatra amin'ny Maven Central. Ary tsy ny rejisitra maven rehetra no manaraka fomba fanao mitovy!
Mety ho mavesatra ny fanaraha-maso ny fiarovana amin'ny mpitantana fonosana saingy tsy manakana ny fanafihana fiankinan-doha. Ny olana amin'ny fanamarinana multi-factor dia ny hoe ho an'ny automation, ny fahazoan-dàlana azo avy amin'ny kaonty toy ny access tokens na ny lakilen'ny APIapi dia noforonina ho an'ny kaonty hampiasaina amin'ny antso APIapi vita amin'ny script automation, tsy misy fanohanana mpampiasa interactive manome anton-javatra faharoa. Tsara ny MFA amin'ny fiarovana ny kaontin'ny mpampiasa amin'ny fivoahan'ny tenimiafina, saingy mila arovana ny access tokens na ny lakilen'ny APIapi novokarina rehefa miasa, raha tsy izany dia ho sarin'ny fahavalo ny tompony. Ny ampahany betsaka amin'ny fampielezan-kevitra mifototra amin'ny rojo famatsiana mifototra amin'ny fonosana dia manomboka amin'ny lakile/token tafaporitsaka. Tsarovy fotsiny ny tranga toy ny masiaka natao tamintsika, 3CX, ary maro hafa, izay nidirana voalohany tao anaty fidirana an-tsokosoko mialoha hanombohana ny fanafihana ny rojo famatsiana ny mombamomba ny mpampiasa tsy ifandrimbonana.
Tsy ampy ny valiny nomena ho an'ity fandrahonana ity. Ao amin'ny fizarana fahatelo, hifantoka amin'izay nahomby sy izay tsy nahomby tanteraka isika. Mila miara-miasa amin'ny sehatra ny indostria amin'ny standarddingana, fanabeazana ary fitaovana hampihenana ny loza mety hitranga amin'ny rojo famatsiana manerantany. Tsy olana azon'ny fikambanana tokana vahana samirery izany.
Ho famaranana ity fizarana ity, ny tsy fifankahazoan-kevitra lehibe: miresaka momba ny ratsy toetra fonosana, tsy marefo ireo. Ny fahalemena dia avy amin'ny fahadisoana amin'ny famolavolana na ny kaody, izay nampidirina tsy nahy, tsy nisy fikasana ratsy. Mety hararaotina ireo fahalemena ireo, saingy maro no tsy izany. Ny fonosana ratsy dia niniana natao foana, ary misy 100% azo hararaotina raha toa ka tanterahina izy ireo. Tsy misy risika mitovy amin'izany! Noho izany Mahagaga ny mahita ny habetsaky ny ezaka atao amin'ny famantarana sy fampihenana ny fahalemena, ary ny tsy fisian'ny fepetra mitovy amin'izany ho an'ireo singa manimba..
"Zava-dehibe aminay ny fiarovana"
Andeha alaivo sary an-tsaina ny fomba fanao Ny orinasa Acme CorporationNy Acme, mpamatsy lehibe ho an'ny WileCoyote.com, dia manana ny ankamaroan'ny rindrambaiko avy amin'ny antoko fahatelo, ary mihoatra ny 80% amin'izy ireo dia avy amin'ny tetikasa loharano misokatra. Mamokatra rindrambaiko ho an'ny fampiasana anatiny izy ireo, saingy manome rindrambaiko ho an'ny mpiara-miasa aminy, mpamatsy, ary mpanjifa/mpampiasa farany ihany koa. Manana rindrambaiko nosoratana tamin'ny Go, JavaScript, Java, C#, ary Python ny Acme, ary mampiasa ny ankamaroan'ny rindrambaiko amin'ny rahona, ao anatin'ny vondrona Kuberneteskubernetes. Ny Acme dia manorina ny sary namboarina avy amin'ny sary fototra nalaina avy amin'ny Docker Hub sy rejisitra hafa. Ary mizara tranomboky, fonosana, ary sary fitoeran-javatra vitsivitsy ao amin'ny rejisitra ho an'ny daholobe ihany koa izy ireo.
Raisin'ny Acme ho zava-dehibe ny fiarovana. Fantatr'izy ireo tsara ny olan'ny open source security, ary ny risika aterak'izany. Ny mpamorona rindrambaiko rehetra, ny mpitantana ny rafitra, ary ny injeniera DevOpsdevops dia mampiasa ireo fanalahidy crypto kely mahafatifaty ireo ho toy ny fanamarinana singa faharoa. Ny rehetra commits ho an'ny repo kaody dia nosoniavina, azo atao ny fiarovana ny sampana miaraka amin'ny famerenana kaody tsy maintsy atao, CI/CD voahidy, voatahiry ao anaty toerana fitahirizana miafina ny tsiambaratelo, ary misy rejisitra anatiny izay maneho ampahany ny rejisitra ivelany izay itahirizana ireo singa navela sy voatanisa fotsy ihany. Takiana fa ny rindrambaiko naorin'ny Acme dia tsy maintsy maka fiankinan-doha avy amin'ny antoko fahatelo avy amin'ity rejisitra ity.
Angamba ny ankamaroan'ny fikambanana dia mifanaraka amin'ity mombamomba ity. Ry mpamaky malala, mety aminao tokoa izany raha mbola eto ianao, sa tsy izany?
Dia indray andro ratsy vintana, nisy mpamorona frontend manan-danja iray tao amin'ny Acme nihazakazaka fametrahana npm acme-cute-lib, manadino fa ny @acme/cute-lib no fiankinan-doha voafaritra tsara. Tsy zava-dehibe ny fahadisoana marina, mety hisy zavatra maro tsy mety na dia rehefa raisina ho fifehezana tonga lafatra aza ny tsingerin'ny androm-piainan'ny rindrambaiko. Tsy fantatry ny mpamorona anay fa nisy vondrona APT nikendry ny Acme ary namoaka singa ratsy tamin'io anarana io, tamin'ny fomba hafetsena ka ny fihetsika ratsy dia miasa rehefa apetraka amin'ny solosaina Acme ny rindrambaiko. Tsy hita nandritra ny herinandro maromaro taorian'ny namoahana azy ny fonosana.
Misy script fametrahana miasa izay mikaroka ny fahazoan-dàlana (nisy token fidirana maro be tao amin'ny solosaina findain'ny mpamorona anay), ahafahana miditra amin'ny tahiry rindrambaiko anatiny, ary ny tahiry anatiny voalaza etsy ambony, izay mazava ho azy fa tsy azo idirana raha tsy amin'ny alàlan'ny VPN. Nahavita nampiasa ny fifandraisana VPN efa misy ilay kaody maloto ary namoaka singa maloto dingana faharoa tao amin'ny rejisitra anatiny, izay nisy fiantraikany tamin'ny tranomboky utils iraisana izay zarain'ny ankamaroan'ny rindrambaiko atolotry ny Acme.
Herinandro vitsivitsy taty aoriana, ireo fikambanana hafa mampiasa ny fitaovana navoakan'ny Acme dia nanomboka nahita fifamoivoizana hafahafa tao amin'ny tambajotrany, miaraka amin'ny fifamoivoizana mampiasa ny protocole an'ny Acme saingy nalefa tany amin'ny mpampiantrano mitovy amin'ny sehatra Acme. Voaaro ny fifamoivoizana saingy nahita fidirana amin'ny rakitra tsy nampoizina sy ny fanatanterahana ireo dingana izay toa baiko avy amin'ny rafitra nefa miasa amin'ny rakitra azo alaina ireo fitaovana fanaraha-maso ny rafitra.
Efa tantara sisa ny tohiny: Nandà voalohany ny Acme fa izy ireo no tompon'andraikitra tamin'izany fihetsika izany ary efa napetraka avokoa ny fepetra fiarovana rehetra. Rehefa nanomboka nanontany ny media momba ny cybersec hoe nahoana no avy amin'ny singa ao amin'ny Acme no niavian'ny fihetsika hita, ary namoaka ny fanadihadiana momba ny fiarovana hoe feno malware miafina ireo singa ireo, dia tsy maintsy namantatra ny zava-nitranga ny Acme ary niantso orinasa mpandamina ny tranga. Fanentanana ara-barotra ratsy izay nanimba ny fahatokisana azo nandritra ny fotoana fohy.Iray npm ny fametrahana Acme vao tonga amin'ny disaster"" no lohateny mahazatra. Avy eo dia nanaraka izany koa ny fitoriana sy ny fifanarahana nofoanana.
Mahita fitoviana amin'ny tranga efa fantatra ve ianao? Nianjera tamin'ny tranga tao amin'ny rojo famatsiana tamin'ny dingana roa ny Acme, tamin'ny fampiasana fifangaroan'ny fisafotofotoana/fandikan-teny diso fanafihana izay nampiasa toeram-piasana mpamorona ho toy ny toerana fidirana amin'ny aretina amin'ireo singa izay niafara tamin'ny rindrambaiko ampiasain'ny antoko fahatelo. Ahoana no ahafahana misoroka na mampihena izany?
Nahoana no malaza be ny fonosana misy poizina
Ity tranga vinavinaina ity dia mampiseho fa na dia misy aza ny fomba fiasa mitombina amin'ny fiarovana open-source, dia mila fepetra manokana ny fikambanana mba tsy ho tratran'ny malware amin'ny singa open-source. Ara-teorika, ny mpilalao fandrahonana dia afaka:
- Mamoròna fonosana vaovao (manaraka ireo fomba mahazatra amin'ny typosquatting na ny fisafotofotoana momba ny fiankinan-doha, ity no lalana tena andalovan'ireo olon-dratsy betsaka indrindra);
- Andramo ny mamindra aretina amin'ny iray efa misy, na amin'ny fampidirana azy ao amin'ny kaody loharano, na amin'ny fiezahana manafina azy ho toy ny mpandray anjara amin'ny alàlan'ny pull request, na mampiasa ny "social engineering" mba ho lasa "maintainer" (tahaka ny nataon'i "Jao Tan" tao amin'ny XZ Backdoor na right9ctrl nataon'ny mpampiasa GitHub tao amin'ny fizotran'ny hetsika tranga tamin'ny fararano 2018), na tamin'ny fahazoana fahazoan-dàlana amin'ny tahiry loharano misokatra ary mody miseho ho toy ny mpikojakoja;
- Ampidiro malware mandritra ny fanamboarana ny fonosana, na amin'ny alàlan'ny fandefasana script fanamboarana maloto, na manelingelina ny fampidinana fonosana amin'ny alàlan'ny intercepts man-in-the-middle (soa ihany fa takiana foana ny TLS amin'ny ankamaroan'ny rejisitra ankehitriny).
- Ampidiro mivantana ao amin'ny rejisitra ny singa voafono, matetika amin'ny alàlan'ny fakana ny fahazoan-dàlana amin'ny rejisitra (ny safidy tsara indrindra ho an'ny fanafihana sarotra maro toy ny an'ny Acme, izay nananan'ny toeram-piasana voajirika ny famantarana fidirana anatiny amin'ny rejisitra tamin'ny dingana voalohany ohatra amin'ny mahazatra .env or ~/.m2/fikirana.xml(ireo mpilalao ratsy fanahy dia mahalala hoe aiza no hitadiavana tsiambaratelo). Nohararaotina ihany koa ireo fahalemena tao amin'ny rejisitra.
Ny fanapoizinana amin'ny alalan'ny malware no fototry ny fanafihana fiankinan-doha. Tsy misy zava-baovao eto ambanin'ny masoandro: niparitaka be ny fiparitahany, saingy mbola miasa ihany ny teknika mitovy amin'ny dimy taona lasa izay.
Afaka miasa mandritra ny fametrahana, mandritra ny fanamboarana rindrambaiko, na mandritra ny fotoana fanombohana ny fonosana mampidi-doza. Ary ny fihetsika dia manomboka amin'ny fanesorana fampahalalana toy ny fakana tsiambaratelo ho an'ny andrana dingana faharoa, ka hatramin'ny fanesorana kaody loharano, ary fanesorana malware fanampiny. Ao amin'ny fizarana manaraka, dia hodinihintsika ireo fonosana mampidi-doza sy ny fomba famoahana azy ireo.
Famakiana fanampiny
Ny fizarana manaraka Anatomia amin'ireo fonosana ratsy fanahy: Inona avy ireo fironana? Hifantoka amin'ireo tranga tena izy arahintsika maso amin'ny alàlan'ny rafitra fampitandremana mialoha momba ny malware izahay, isan'andro. Hodinihinay hoe karazana malware inona no hita, ary inona avy ireo tetika, teknika ary fomba fiasa ankafizinay. Hodinihinay ny fanafenana sy ny fomba fiezahany miafina amin'ireo mpandinika mety hitranga, ny teknika fisorohana mba tsy hahitana azy ireo, ary ny fomba fivoarany miaraka amin'ny telemetry sy ny fihetsehana lateral. Azafady mba araho hatrany!
References
- Fanangonana Antsy an'i Backstabber: Famerenana ny Fanafihana amin'ny Rojo Famatsiana Rindrambaiko Loharano Misokatra. M. Ohm et al., Mey 2020.
- Fiarovana amin'ny rindrambaiko maloto loharano misokatraTaratasy fotsy avy amin'ny Xygeni.
- Software Supply Chain Security Fijerena ny lasa: Mamolavola 2024 azo antoka kokoaTatitra avy amin'i Xygeni.
