Hangata, lihlopha tsa tšireletso li shebana le litšokelo tse totobetseng joalo ka ransomware, trojans, lisebelisoa tsa ho ntša data (le tse ling), empa kotsi e khutsitseng e sebetsa ka morao: grayware. Tsena ke lits'ebetso tse bonahalang li nepahetse empa li sebetsa khahlanong le lithahasello tsa mosebelisi kapa mokhatlo. Li kanna tsa se senye litsamaiso ka kotloloho, empa li senya ts'ireletso, lekunutu le ts'ebetso ka litsela tse thata haholo ho li lemoha.
Ho utloisisa hore na grayware ke eng ho thusa lihlopha tsa DevSecOps le baetapele ba ts'ireletso le litsebi ho khetholla sehlopha sa software se sebelisang ts'epo le taolo e fokolang ea leano ho fapana le bofokoli bo tsejoang.
Moelelo le Tlhophiso ea Grayware #
Moelelo oa Grayware o kenyelletsa software efe kapa efe e sebelisang sebaka se sa hlakang pakeng tsa se nang kotsi le se kotsi. Ha e sireletsehe ka ho hlaka ebile ha e kotsi ka ho hlaka. Ho e-na le hoo, e itšoara ka litsela tse hlahisang liphello tse sa batleheng, tse kang papatso e feteletseng, ho latela litaba ka sekhukhu, kapa pokello ea lintlha e sa lumelloang.
Lihlopha tse tloaelehileng tsa grayware hangata li kenyelletsa:
- Adware: e kenyang lipapatso tse sa kōptjoang ho libatli kapa lits'ebetsong
- Spyware: e bokellang tlhahisoleseding ea boitšoaro kapa ea sistimi ntle le tumello e hlakileng
- Mananeo a ka 'nang a sa Batla (PUPs): tse kopantsoeng le ba kenyang kapa lits'ebeletso tsa "mahala"
- Ho latela lingoloa le li-cookie: tseo li kentsoe ka har'a software kapa liwebsaete tse molaong
Mananeo ana hangata a sebelisa mekhoa e molaong ea kabo, mabenkele a tšepahalang a lisebelisoa, liphutheloana tsa mahala, kapa li-repository tsa mohloli o bulehileng, e leng se etsang hore ho be thata ho li arola e le litšokelo tse tobileng. Leha ho le joalo li senya boinotši 'me li hlahisa kotsi ea ts'ebetso ha nako e ntse e ea.
Litšobotsi tsa Boitšoaro le Tšusumetso ea Tšireletso #
Grayware e atisa ho sebetsa ka tlase ho moeli oa ponahalo oa standard ditharollo tsa antivirus. Boitshwaro ba yona bo bonahala bo tlwaelehile empa ka kakaretso bo beha botshepehi le tshepo ya mosebedisi kotsing.
Tse ling tsa mekhoa e tloaelehileng li ka kenyelletsa:
- Ho sebetsa ka mehla lits'ebetso tsa morao tse jang CPU le memori
- Phetiso ea data e khutsitseng ho li-server tse hole bakeng sa ho etsa profil kapa ho sekaseka
- Ho kenngoa ha likarolo tsa UI tse sa batleheng kapa ho fetisetsoa marangrang a lipapatso
- Liphetoho tsa tlhophiso ea sistimi e sa lumelloang kapa ho utsuoa ha sebatli
Libakeng tse laoloang, mekhoa ena e ka tlōla meralo ea tšireletso ea data e kang GDPR, CCPA, kapa HIPAA. Bakeng sa batsamaisi ba ts'ireletso le lihlopha tsa DevSecOps, ho hloka sepheo se kotsi se totobetseng ha ho lokafatse kotsi; hoa e eketsa.
Ho utloisisa hore na grayware ke eng ho bolela ho lemoha hore tšenyo ea botumo le ho pepesehela ho latela melao ho ka bakoa ke lits'ebeletso tse "se nang kotsi".
Grayware khahlanong le Malware: Sepheo le Boleng ba Molao #
Boemong ba tekheniki, phapang pakeng tsa grayware le malware ke sepheo. Malware e etselitsoe ho ntša kotsi, utsoa data, u pate lifaele, 'me u sitise ts'ebetso. Grayware, ka lehlakoreng le leng, hangata e sebetsa ka har'a libaka tse se nang thuso tse molaong. Bahlahisi ba eona ba itšetleha ka lipehelo tse sa hlakang tsa tumello kapa bohlasoa ba mosebelisi ho lokafatsa boitšoaro bo kenellang.
Mohlala: katoloso ea sebatli e tšepisang likarolo tsa tlhahiso empa e kenya li-tracker bakeng sa litekanyo tsa lipapatso. Mosebetsi o senotsoe, kae-kae lipehelong tsa ts'ebeletso, empa ha o utloisisoe ke basebelisi ka seoelo.
Bakeng sa lihlopha tsa DevSecOps, ho hlwaya grayware moelelong ona ho bohlokoa bakeng sa tlhahlobo ea likotsi. Khoutu e lumellanang le tekheniki e ntse e ka tlōla leano la khoebo, ho latela melao standards, kapa mekhoa ea boitšoaro.
Kamoo e Hasanang Tikolohong Tsohle? #
Kabo ea Grayware e bonahatsa liketane tsa phepelo ea software tse molaong. Hangata e kenella tikolohong ka mehloli e tšepahalang:
- Bahlomi ba kopantsoeng: Lisebelisoa tsa mahala tse kenyeletsang "lisebelisoa tsa thuso" tse ikhethileng.
- Li-SDK tsa mokha oa boraro: Lilaeborari tsa papatso kapa tsa tlhahlobo ka har'a lisebelisoa tsa mohala kapa tsa webo.
- Katoloso ea sebatli: Ho bonahala e le li-plugins tse se nang kotsi tse kopang tumello e sa hlokahaleng.
- Imeile kapa lihokelo tsa sechaba: Ho khothaletsa lits'ebeletso tsa mahala kapa "lithuso tsa ts'ireletso."
Kajeno pipelines, DevSecOps e tlameha ho tšoara li-vector tsena ka botebo. Tsamaiso ea ho itšetleha ka boiketsetso e ka jala habonolo likarolo tse nang le grayware libakeng tsa kaho haeba tlhahlobo e nepahetseng e sa etsoa.
Ho lemoha le ho fokotsa #
Lisebelisoa tsa antivirus tse thehiloeng ho letšoao la setso hangata li hlokomoloha grayware hobane ha e etse joalo sebelisa bofokoli bo tsejoang kapa ho etsa mesebetsi e kotsi. Ho lemoha ho hloka tlhahlobo ea boitšoaro le ea moelelo:
Maano a sebetsang a kenyelletsa:
- Temoho ea basebelisi: Koetlisa bahlahisi le basebetsi ho lemoha moelelo oa grayware le likotsi tsa eona tse poteletseng.
- Tlhaloso le Karabo ea Ntlha ea Bofelo (EDR): Hlalosa ts'ebetso e sa tloaelehang kapa phallo ea data e sa lumelloang.
- Tlhahlobo ea Sebopeho sa Software (SCA): Lemoha litšekamelo tse kentsoeng papatsong kapa li-SDK tsa telemetry.
- Litlhahlobo tsa boitšoaro: Latela dikopo tsa marangrang a tswang, haholoholo ho ya dibakeng tse sa tsejweng.
- Ho kenya tshebetsong leano: Thibela li-plugins tsa sebatli tse sa hlokahaleng le lits'ebetso tsa mahala.
Grayware ho DevSecOps Moelelo #
Ka linako tse ling tikoloho ea DevSecOps e lahla grayware, e le bothata ba mosebelisi ho fapana le kotsi ea nako ea kaho kapa ea nako ea ts'ebetso. Ka lehlohonolo, maikutlo ao aa fetoha ha mekhatlo e mengata e ntse e amohela E tsoetseng pele pipelines, grayware e kentsweng ka hara disebediswa tse itshetlehileng kapa tsa ntshetsopele e ka senya botshepehi le lekunutu ka lenyele.
Ho kopanya tlhahlobo ea grayware ho CI/CD ho senya, netefatso ea ho itšetleha, le tlhokomelo ea ntlha ea ho qetela e netefatsa tšireletso e tsoelang pele. E boetse e matlafatsa molao-motheo oa DevSecOps oa boikarabello bo arolelanoang, moo bahlahisi, tšireletso le ts'ebetso li kopanetsoeng laola ho tšepa liketane tsa phepelo ea software.
Hobaneng ho le Bohlokoa ho Tseba Hore na Grayware ke Eng? #
Ho lemoha hore na grayware ke eng ho fa lihlopha tsa tšireletso lense e bohale bakeng sa ho khetholla likotsi tse oelang ka ntle ho lihlopha tsa malware tsa setso. Ho hlalosa moelelo oa grayware ha se feela taba ea ho arola; ho mabapi le ho utloisisa boitšoaro, sepheo le tšusumetso. Grayware e kanna ea se senye litsamaiso, empa ea li fokolisa. E etsa hore tšepo e be ea chelete, e sebelisa mehloli, 'me e pepesa tlhahisoleseling e hlokolosi tlas'a lesira la ho nepahala. Ka ho kenyelletsa tlhahlobo ea grayware lits'ebetsong tse tsoelang pele tsa ts'ireletso, lihlopha tsa DevSecOps li matlafatsa matla a tsona a ho mamella le ho boloka botšepehi ho pholletsa le tikoloho ea dijithale. Xygeni e thusa mekhatlo ho lemoha le ho thibela litšokelo tsa grayware esale pele, e sireletsa botšepehi ba liketane tsa phepelo ea software le libaka tsa DevSecOps.
