Iyi ndi nkhani yoyamba m'nkhani zingapo zokhudza mtundu wofala kwambiri wa ziwopsezo zopezera mapulogalamu: zomwe (ab) zimagwiritsa ntchito kaundula wa anthu onse wa zigawo za mapulogalamu, zomwe cholinga chake ndi mapulojekiti otseguka kuti mukweze zinthu zakale zomwe zingagawidwe ndi ogwiritsa ntchito ena. Anthu oipa akamafalitsa mapulogalamu oipa kumeneko, pogwiritsa ntchito registry ngati njira yofalitsira mapulogalamu a pulogalamu yaumbanda, timakumana ndi chiwopsezo cha supply chain pamene mabungwe ozunzidwawo akuyika kapena kuyendetsa pulogalamu yomwe yakhudzidwayo.
Kuti tipeze mosavuta zokambiranazi tikambirana mapulogalamu phukusi:, zigawo zomwe zili mu mawonekedwe opakidwa zopangidwa ndi anthu ena. Izi sizikuphatikizapo zigawo zomwe zimagwiritsidwa ntchito ndi oyang'anira phukusi monga NPM kapena Poetry, komanso zigawo za dongosolo logwirira ntchito kuphatikizapo malaibulale ndi ma binary ogwiritsidwa ntchito, zithunzi za chidebe, ndi makina enieni, kapena zowonjezera zida za zida zopangira, zomangira, ndi zotumizira. Tawona ma phukusi oipa kulikonse. Zigawenga za pa intaneti sizikusamala: zimakondwera ndi njira zina zomwe zimaperekedwa ndi zomangamanga zamakono zamapulogalamu ndipo zimagwiritsa ntchito kaundula ndi chida chomwe chikugwirizana bwino ndi cholinga chawo. Chifukwa chake chonde kumbukirani kuti ma phukusi a mapulogalamu ndi chidule cha zithunzi za chidebe, ma phukusi a binary, malo osungiramo zinthu otseguka, ndi zowonjezera kapena mapulagini amitundu yonse (ma IDE, CI/CD machitidwe, zida zomangira). Zonsezi nthawi zambiri zimaukiridwa.
Mndandandawu udzakhala ndi magawo 5:
- Kodi Vuto Ndi Chiyani Ndi Ma Package Otseguka? Uwu ndiye mutu wa nkhaniyi. N’chifukwa chiyani zigawenga zamitundu yonse zikufalitsa maphukusi oipa? N’chifukwa chiyani ndiyenera kuda nkhawa?
- Kufotokozera kwa Maphukusi Oyipa: Kodi Zochitikazo Ndi Ziti? Mu gawo lino, tikuyang'ana kwambiri pa chiwopsezo chomwe tikuyang'anira ndi makina athu a MEW, tsiku ndi tsiku. Ndi phokoso lalikulu lakumbuyo chifukwa cha kuchuluka kwa mapaketi oipa pogwiritsa ntchito typosquatting kapena kusokonezeka kwa kudalira, kuchuluka kochepa kwa ziwopsezo kumakhala kobisika kwambiri ndipo kumabweretsa chiopsezo chachikulu. Kodi khalidwe la ochita zoipa pankhani ya OS lasintha bwanji posachedwapa? Kodi manambala ndi ati? Kodi njira, njira, ndi njira zomwe zagwiritsidwa ntchito, komanso zochita zovulaza zomwe zawonedwa ndi ziti?
- Kuteteza Maphukusi Oyipa Otseguka: Kodi (Osagwira Ntchito) Ndi Chiyani?Akatswiri ambiri odziwa bwino za chitetezo ali ndi malingaliro okhudza momwe angathanirane ndi chiwopsezochi. Tamva oyang'anira chitetezo akunena mosazengereza kuti SCA Zida zimakuuzani kale nthawi yomwe mtundu wa phukusi ndi pulogalamu yaumbanda. Kapena kuti zimadalira zigawo zodziwika bwino komanso zowunikidwa bwino za mapulogalamu, komwe pulogalamu yaumbanda iliyonse ingadziwike ndikuchotsedwa mwachangu. Kuti amagwiritsa ntchito mitundu yotseguka yaying'ono/yopanda pake kuti apeze zokonza zofooka zokha, ndipo ndiyo njira yoyenera, yolimbikitsidwa yochepetsera chiopsezo cha kudalira kwa magwero otseguka, kutsatira mfundo ya "patch early, patch often". Mu gawo lino, tiwunikanso chifukwa chake malingaliro awa ndi olakwika, ndi momwe malingaliro olakwika otere akuthandizire kutchuka kwa njira yowukira iyi, komanso chiopsezo chachikulu chomwe mabungwe akukumana nacho. Timaliza ndi zomwe zimagwira ntchito, ndipo ndi khama ndi zinthu zomwe zikuphatikizidwa.
- Maphukusi Oyipa Otseguka: Njira ya XygeniMu gawo lino, tikuwonetsa njira yomwe timatsatira ku Xygeni ya dongosolo lathu la Malware Early Warning (MEW). Kodi dongosololi la magawo ambiri limagwira ntchito bwanji nthawi yeniyeni pamene mtundu watsopano wa phukusi wasindikizidwa, momwe umboni umatengedwa kuchokera ku magwero osiyanasiyana, momwe triage imachitikira, ndi njira ziti zomwe tikutsatira, komanso chifukwa chake kusanthula kwamanja kukufunikabe kuti kutsimikizire mtundu wa pulogalamu yoyipa? Momwe mayankho ochokera kumagulu athu amkati ndi olembetsa amathandizira dongosololi kuphunzira kuchokera ku umboni wakale womwe wasonkhanitsidwa kuti achepetse zabwino zabodza. Ndipo tidzafotokoza momwe tikuthandizira NPM, GitHub, PyPI, ndi zomangamanga zina zofunika m'malo otseguka kuti achepetse nthawi yokhalamo..
- Kugwiritsa Ntchito Chitsime Chotseguka: Zomwe Mungayembekezere Kuchokera kwa Anthu OipaNkhaniyi ikutha ikuyang'ana kwambiri pa zochita zatsopano zomwe adani akuvomereza kuti ziwopsezo zikhale zobisika, zovuta kuzizindikira, zolunjika kwambiri ku mafakitale enaake, ndikupindula kwambiri ndi gulu la ziwopsezoli. Kodi ziwopsezo za ransomware zidzaperekedwa pogwiritsa ntchito galimoto iyi? Kodi anthu oipa akugwiritsa ntchito bwanji zida za AI kuti apereke ma phukusi oopsa kwambiri? Kodi mapulojekiti otchuka kwambiri ali pachiwopsezo? Izi zikupatsa owerenga malingaliro okhudza mpikisano wa zida uwu, ndi zomwe angayembekezere munthawi yochepa (theka lachiwiri la 2024) ndi nthawi yapakati (2025). Tidzaphunzira momwe ziwopsezo monga zaposachedwapa XZ-Utilities Backdoor, kapena kuukira anthu omwe akukhala m'dziko lomwe womanga ma elekitironi mu March March 2024 akusonyeza kuti tiyenera kukhala maso pa momwe adani amasinthira.
Tiyeni tiyambe ndi gawo loyamba: Kodi chikuchitika ndi chiyani ndi ma phukusi otseguka otseguka owopsa?
Kodi Vuto Ndi Chiyani Ndi Ma Package Otseguka?
M'zaka zaposachedwapa, anthu ochita zoipa amitundu yonse adagwiritsa ntchito ma registry a mapulogalamu otseguka kuti apereke machitidwe oipa. Zochita izi ndi zakale ngati zomwe zimawonekera, koma kuchuluka kwake kwawonjezeka kwambiri m'zaka zitatu zapitazi.
Kufalitsa zinthu zoipa m'maakaunti aboma (ziwopsezo zochokera ku kudalira) ndi nkhondo ya zigawenga yosafanana yomwe imawopseza ochita zigawenga kuti agawire pulogalamu yaumbanda, zomwe zimapangitsa kuti mabungwe azidalira zinthu zotseguka zochokera kwa opanga mapulogalamu osadziwika (kumbukirani izi dependency xkcd comic?). Chifukwa mumadalira ma phukusi ndipo simukuvutika kuwunikanso zomwe zili mu phukusili ndi momwe zimagwirizanirana ndi zomwe zimadalira, ziwopsezozi zimakhala zothandiza kwambiri. Ndipo kusiyana kumeneku kumabwera chifukwa zimatha kuchitika zokha ndipo anthu oipa safunika kuyanjana ndi wozunzidwayo mwachindunji. Amangoyika phukusilo mu kaundula wa anthu onse ndikulisiya.
Maphukusi oipa yawonjezeka ndi 6x factor mu 2022, ndipo idapitilira kukula ndi 2.5x factor mu 2023. Chaka chatha ma phukusi oopsa okwana 245,000 adawonedwa, chiwerengero chomwe chimachulukitsa kawiri chiwerengero chonse cha zaka zam'mbuyomu kuphatikiza. Uku ndi kukula kwakukulu! Kuchokera pakuchotsedwa kwa ma phukusi monga pulogalamu yaumbanda yotsimikizika m'mazana ambiri mu 2021 ndi m'masauzande ambiri mu 2022 tidawona "phokoso" lalikulu kwambiri mu 2023, ndi liwiro lofanana chaka chino. Ndipo zobisika kumbuyoko zomwe zimayambitsidwa ndi zigawenga zapaintaneti zosakhazikika kutsatira "njira yochepetsera kukana", ziwopsezo zochepa zodziwika bwino zidafika pamitu yayikulu ngakhale m'manyuzipepala ambiri.
N’chifukwa chiyani vutoli lili lalikulu chonchi? Pali vuto lina kudalira kwambiri Kudzera mu unyolo wonse. Mapulogalamu otseguka amagawidwa ndi khodi yake yoyambira, ndipo amatulutsidwa pansi pa chilolezo choperekedwa. Inde, aliyense angathe kuyang'ana khodi yoyambira; koma, ndani amene amachita zimenezo? Ndani, atayang'ana kuti pulogalamuyo ilibe pulogalamu yaumbanda, amapanga pulogalamuyo kuchokera ku magwero? Ndani, asanapereke gawo lophatikizidwa (lomwe limadziwikanso kuti Phukusi) pansi pa tsamba la package manager kapena chida chomangira, amaonetsetsa kuti phukusili silili ndi pulogalamu yaumbanda ndipo likugwirizana ndi code yomwe ikuyenera kuchokera?
Nchifukwa chiyani zomangamanga zimalola kuukira kosavuta chonchi?
Mapaketi olembetsera ali otseguka, nthawi zambiri amafuna kutsimikizira kochepa kwa wofalitsa. "Aliyense ali olandiridwa kuti afalitse mapulogalamu awo pano!" Malo oletsa owukira ndi otsika: amagwiritsa ntchito ma adilesi a imelo otayika ndi maakaunti a GitHubgithub otayika kuti apange ma phukusi ambiri oyipa m'ma kampeni afupiafupi, ofanana ndi phishing. Kwa omwe akufunafuna, luso lapamwamba likufunika: Tinawona ngakhale kupanga malo odalirika a GitHub okhala ndi nyenyezi zambiri ndi commitkuchokera kwa anthu ambiri abodza komanso njira zina zodziwira kutchuka ndi kukonza. owonera nyenyezi ndi mbiri kuchokera ku zopereka zabodza Sikovuta kuikonza yokha. Tinaona nkhanza pa mapulogalamu otseguka amitundu yonse, osati pulogalamu yaumbanda yokha, monga chochitika cha protocol ya tiyi.
Oyang'anira ma phukusi adapangidwa kuti azitha kugwiritsa ntchito mosavuta osati kuti azitha kutetezedwaAmatha kuyendetsa zolemba zoyikika musanayambe komanso mutatha kukhazikitsa (nthawi zina kupanga ma code enieni a laibulale ndikofunikira). Komanso, Oyang'anira phukusi kukhazikitsa ma phukusi ochokera kuzinthu zosiyanasiyana, ndipo nthawi zina njira yokhazikika ndikugwiritsa ntchito zolembetsa za anthu onse. Sanayang'ane kusagwirizana pakati pa metadata mu pempho lofalitsa, ndi metadata mu phukusi lokha.
Zinthu zodalirana zimayikidwa m'malo osiyanasiyana ndipo zimakhala ngati graph. M'malo ena monga Node (JavaScript), zinthu zodalirana zazing'ono zimasonkhana m'mazana kapena zikwizikwi. Chinthu chimodzi ndikukhala ndi ulamuliro wokhwima pa zinthu zodalirana mwachindunji zomwe zalengezedwa ndi mapulojekiti anga a mapulogalamu, koma kudalira kosinthika ndi zovuta kuzilamulira. Magwero otseguka adatsata "abwenzi a anzanga ndi anzanga". Ubale ndi wofala ku Far East! Ochita ziwopsezo amadziwa izi ndipo amabisa kwambiri khalidwe loipa m'makhalidwe osadziwika bwino omwe nthawi zambiri samadziwika. Izi zinali choncho ndi mtsinje wa zochitika chochitika cholunjika ku Chikwama cha Copay.
Umu ndi momwe mapulogalamu otseguka adagwirira ntchito kuyambira pomwe adakhazikitsidwa. Sizisintha kwambiri. Ma phukusi ena olembetsa amafuna kutsimikizika kwa zinthu ziwiri, ndipo nthawi zambiri amangofuna ma phukusi otchuka kwambiri. Ma registry ena amapereka ma scope, malo osungira dzina omwe ali ndi bungwe lowunikiridwa, koma mwatsoka ena sachirikiza (PyPI) kapena amachipanga kukhala chosankha (NPM). N'zosangalatsa kudziwa kuti ngakhale ndondomeko yosavuta yowunikira (kutengera kulamulira kwa malo osungira/bungwe la DNS kapena GitHub lomwe likugwirizana ndi ID ya gulu) ndikupanga Zikwangwani za PGP ndizovomerezeka pa zinthu zonse zakale kupatula ma checksum, imachotsa "phokoso" lalikulu, longa ma typosquatting, ndipo imaletsa zambiri za chisokonezo chodaliraZiwopsezo zamakono n'zotheka koma zovuta kwambiri, ndi zochepa chabe monga com.github.codingandcoding:maven-compiler-plugin amadziwika ndi Maven Central. Ndipo si ma registry onse a maven omwe amatsatira njira zomwezo!
Kuwongolera chitetezo pa oyang'anira ma phukusi kungakhale kovuta koma sikulepheretsa kuukira kwa kudalira. Vuto ndi kutsimikizika kwa zinthu zambiri ndikuti pa automation, zizindikiritso zochokera monga ma access token kapena ma APIapi keys zimapangidwa kuti maakaunti azigwiritsidwa ntchito mu ma APIapi calls opangidwa kuchokera ku automation scripts, popanda wogwiritsa ntchito wothandizira amene amapereka chinthu chachiwiri. MFA ndi yabwino kuteteza maakaunti a ogwiritsa ntchito ku mawu achinsinsi otuluka, koma ma access token opangidwa kapena ma APIapi keys amafunika kutetezedwa akamagwira ntchito, apo ayi mwiniwake wawo adzatsanziridwa ndi adani. Gawo lalikulu la ma supply chain campaigns ochokera ku phukusi limayamba ndi makiyi/token otuluka. Ingokumbukirani zochitika monga Ledger, 3CX, ndi zina zambiri, komwe ziphaso zosagwiritsa ntchito zidatulutsidwa koyamba mu kulowerera koyambirira koyambitsa kuukira kwa unyolo wogulitsa.
Yankho lomwe linaperekedwa ku chiwopsezochi silinali lokwanira. Mu gawo lachitatu, tiyang'ana kwambiri zomwe zinagwira ntchito, ndi zomwe zinalephera momvetsa chisoni. Makampaniwa ayenera kugwira ntchito limodzi pa standards, njira, maphunziro, ndi zida zochepetsera zoopsa zomwe zingakhudze unyolo wapadziko lonse lapansi wopereka zinthu. Ili si vuto lomwe bungwe limodzi lingathe kuthetsa lokha.
Pomaliza gawo lino, kusamvetsetsana kwakukulu: tikulankhula za zoipa maphukusi, osati osatetezeka Zofooka zimachokera ku zolakwika pakupanga kapena kulemba, zomwe zachitika mwangozi, popanda cholinga choipa. Zofookazo zitha kugwiritsidwa ntchito molakwika, koma zambiri sizigwiritsidwa ntchito. Ma phukusi oipa nthawi zonse amakhala adala, ndipo pali 100% yogwiritsidwa ntchito ngati atachitidwa. Palibe chiopsezo chofanana! Chifukwa chake Ndizodabwitsa kuona kuchuluka kwa khama lomwe likugwiritsidwa ntchito pozindikira ndi kuchepetsa zofooka, komanso kusowa kwa njira zofanana zochizira zinthu zoyipa..
"Timaona chitetezo kukhala chofunika kwambiri"
Tiyeni tiyerekezere zachizolowezi Zotsatira Acme CorporationAcme, kampani yayikulu yopereka mapulogalamu ku WileCoyote.com, ili ndi mapulogalamu ambiri ochokera kwa anthu ena, ndipo opitilira 80% amachokera ku mapulojekiti otseguka. Amapanga mapulogalamu ogwiritsira ntchito mkati, komanso amapereka mapulogalamu kwa anzawo, opereka chithandizo, ndi makasitomala / ogwiritsa ntchito. Acme ili ndi mapulogalamu olembedwa mu Go, JavaScript, Java, C#, ndi Python, ndipo imayendetsa mapulogalamu ake ambiri pamtambo, pansi pa magulu a Kuberneteskubernetes. Acme imapanga zithunzi zake zapadera kuchokera ku zithunzi zoyambira zomwe zatengedwa kuchokera ku Docker Hub ndi ma registry ena. Ndipo amagawana malaibulale angapo, ma phukusi, ndi zithunzi za ziwiya m'ma registry a anthu onse.
Acme imaona chitetezo kukhala chofunika kwambiri. Amadziwa bwino vuto la open source security, ndi chiopsezo chomwe chimabweretsa. Opanga mapulogalamu onse, oyang'anira makina, ndi mainjiniya a DevOpsdevops amagwiritsa ntchito makiyi ang'onoang'ono okongola a crypto ngati chitsimikizo chachiwiri. commitKuti ma code repos asainedwe, chitetezo cha nthambi chimayatsidwa ndi kuwunikanso ma code kofunikira, CI/CD zotsekedwa, zinsinsi zosungidwa m'chipinda chobisika, ndipo ndi kaundula wamkati womwe ukuwonetsa pang'ono zolembetsa zakunja komwe zinthu zololedwa zokha, zolembedwa zoyera zimasungidwa. Ndikofunikira kuti mapulogalamu omangidwa ndi Acme atenge zodalira za chipani chachitatu kuchokera ku kaundula uyu.
Mwina mabungwe ambiri akugwirizana ndi mbiri iyi. Wowerenga wokondedwa, yanu ikugwirizanadi ngati muli pano, sichoncho?
Kenako tsiku lina loipa, wopanga mapulogalamu ofunikira kwambiri ku Acme anathamanga npm kukhazikitsa acme-cute-lib, ndikuiwala kuti @acme/cute-lib inali njira yoyenera yogwiritsira ntchito. Cholakwika chenicheni sichofunika, zinthu zambiri zingayende bwino ngakhale munthu atayamba kulamulira bwino moyo wa pulogalamuyo. Wopanga mapulogalamu athu sanadziwe kuti gulu la APT linkayang'ana Acme ndipo linafalitsa chinthu choipa pansi pa dzina limenelo, mwanjira yachinyengo kotero khalidwe loipa limayamba pokhapokha pulogalamuyo ikayikidwa pa makompyuta a Acme. Phukusilo silinapezeke kwa milungu ingapo pambuyo poti lafalitsidwa.
Chikalata chokhazikitsa chimayendetsedwa chomwe chimafufuza ziphaso (panali ma tokeni ambiri olowera mu laputopu ya wopanga mapulogalamu athu), zomwe zimathandiza kuti anthu azitha kulowa m'malo osungira mapulogalamu amkati, komanso malo osungira mapulogalamu amkati omwe atchulidwa pamwambapa, omwe amapezeka kudzera pa VPN yokha. Khodi yoyipa idakwanitsa kugwiritsa ntchito kulumikizana kwa VPN komwe kulipo ndikufalitsa gawo lachiwiri la zoyipa mu registry yamkati, zomwe zimakhudza laibulale yodziwika bwino ya zida zomwe zimagawidwa ndi mapulogalamu ambiri omwe amaperekedwa ndi Acme.
Patatha milungu ingapo, mabungwe ena omwe amagwiritsa ntchito zida zofalitsidwa ndi Acme anayamba kuona magalimoto achilendo pa maukonde awo, ndipo magalimotowo amagwiritsa ntchito njira ya Acme koma yolunjika kwa ma host ofanana ndi domain ya Acme. Magalimotowo adasungidwa koma zida zowunikira dongosolo zidapeza mwayi wopeza mafayilo osayembekezereka ndikuchita njira zomwe zimawoneka ngati malamulo a dongosolo koma zomwe zimatha kugwiritsa ntchito ma executables otsitsidwa.
Zina zonse ndi mbiri yakale: Acme poyamba anakana kuti khalidwe lotere silinali lovomerezeka kwa iwo ndipo njira zonse zachitetezo zinalipo. Pambuyo poti atolankhani a pa intaneti ayamba kufunsa chifukwa chake gwero la khalidweli linachokera ku zigawo za Acme, ndipo kusanthula kwachitetezo kunawonetsa momwe zigawozo zinali ndi pulogalamu yaumbanda yobisika, Acme anayenera kuzindikira chochitikacho ndikuyitanitsa kampani yoyankha zochitika. Kampeni yotsatsa yoyipa yomwe inachepetsa chidaliro chomwe chinapezedwa movutikira mu mphindi imodzi.Acme inali imodzi npm kukhazikitsa kutali ndi disaster"Unali mutu wankhani wofala kwambiri. Kenako milandu ndi mapangano oletsedwa zinatsatira zomwezo.
Kodi mukuona kufanana ndi zochitika zakale zomwe zadziwika? Acme idagwa pa ngozi ya unyolo wogulira zinthu m'magawo awiri, pogwiritsa ntchito njira zosiyanasiyana chisokonezo chodalira/kulemba Ziwopsezo zomwe zidagwiritsa ntchito malo ogwirira ntchito opanga mapulogalamu ngati njira yopezera kachilombo ka zinthu zomwe zidapezeka mu mapulogalamu omwe amagwiritsidwa ntchito ndi anthu ena. Kodi izi zingapewedwe bwanji kapena kuchepetsedwa?
Chifukwa chiyani ma phukusi a poizoni ndi otchuka kwambiri
Chochitika chongoganizirachi chikusonyeza kuti ngakhale patakhala njira yoyenera yopezera chitetezo cha magwero otseguka, mabungwe amafunika njira zinazake kuti apewe kugwidwa ndi pulogalamu yaumbanda m'zigawo za magwero otseguka. Mwachidule, wowopsezayo akhoza:
- Pangani phukusi latsopano (potsatira njira zodziwika bwino zolembera kapena njira zosokoneza anthu, iyi ndiyo njira yomwe anthu oipa amadutsamo kwambiri);
- Yesani kuyika kachilombo komwe kalikonse, kaya mwa kuyika mu code yoyambira, kuyesa kubisa ngati wopereka kudzera mu pull requestkapena kugwiritsa ntchito ukadaulo wa anthu kuti akhale wosamalira (monga momwe “Jao Tan” adachitira mu XZ Backdoor kapena right9ctrl Wogwiritsa ntchito GitHub adachita mu mtsinje wa zochitika chochitika mu nthawi yophukira ya 2018), kapena mwa kupeza ziphaso zotseguka zosungiramo zinthu ndikuyesa wosamalira;
- Lowetsani pulogalamu yaumbanda panthawi yomanga phukusi, kaya poyendetsa script yomanga yoyipa, kapena kusokoneza pakutsitsa phukusi ndi ma intercepts a man-in-the-middle (mwamwayi, TLS tsopano ikufunika nthawi zonse m'ma registry ambiri).
- Lowetsani gawo lomwe lapakidwa mwachindunji mu registry, nthawi zambiri polemba zizindikiro za registry (njira yabwino kwambiri yogwiritsira ntchito ziwopsezo zambiri zamakono monga Acme's, pomwe malo ogwirira ntchito omwe adasokonekera mu gawo loyamba anali ndi chizindikiro cholowera mkati mwa registry mwachitsanzo mwachizolowezi .fm or ~/.m2/settings.xml: ochita zoipa amadziwa komwe angayang'anire zinsinsi). Anthu omwe ali pachiwopsezo m'ma registry nawonso adagwiritsidwa ntchito molakwika.
Kuika poizoni m'maakaunti olembetsera mapulogalamu a pulogalamu yaumbanda ndiye maziko a ziwopsezo zodalira anthu ena. Palibe chatsopano padziko lapansi: kufalikira kwake kwawonjezeka, koma njira zomwezo zikugwira ntchito tsopano monga momwe zinalili zaka zisanu zapitazo.
Source: Zosonkhanitsira Mpeni wa Backstabber.
Phukusi loipa limatha kugwira ntchito pokhazikitsa, panthawi yomanga mapulogalamu, kapena nthawi yogwirira ntchito. Ndipo khalidweli limayambira pa kuchotsa chidziwitso mwachitsanzo kuchotsa zinsinsi kuti muyesere gawo lachiwiri, mpaka kuchotsa ma code, ndikuchotsa pulogalamu ina yaumbanda. Mu gawo lotsatira, tikambirana za mapaketi oipa ndi momwe amafalitsidwira.
Kuwerenga kwina
Gawo lotsatira Kufotokozera kwa Maphukusi Oyipa: Kodi Zochitikazo Ndi Ziti? Tidzayang'ana kwambiri pazochitika zenizeni zomwe tikuyang'anira ndi makina athu a Malware Early Warning, tsiku ndi tsiku. Tidzayang'ananso mitundu ya pulogalamu yaumbanda yomwe yawonedwa, ndi njira, njira, ndi njira zomwe zimakonda kwambiri. Tidzayang'ana kubisika ndi momwe amayesera kubisala kwa omwe angayang'ane, njira zopewera kuzindikirika, ndi momwe zikusinthira ndi telemetry ndi mayendedwe a lateral. Chonde khalani tcheru!
Zothandizira
- Kusonkhanitsa Mpeni wa Backstabber: Kuwunikanso kwa Kuukira kwa Open Source Software Supply Chain. M. Ohm ndi ena, Meyi 2020.
- Chitetezo cha Malware OtsegukaPepala Loyera lochokera ku Xygeni.
- Software Supply Chain Security Kuyang'ana M'mbuyo: Kupanga 2024 YotetezekaLipoti lochokera ku Xygeni.
