Ìdàgbàsókè àwọn ìkọlù tí a ṣe àgbékalẹ̀ fún àwùjọ nínú ààbò ìkànnì ayélujára
Nínú ààbò ààbò, ewu tuntun kan ti yọjú. Ní pàtàkì, àwọn ìkọlù tí a ṣe àgbékalẹ̀ ní àwùjọ ti ń mú àwọn òṣèré tí wọ́n ní ìrírí jùlọ kúrò ní ìpamọ́. Láìdàbí àwọn ìhalẹ̀mọ́ àṣà, àwọn ìkọlù wọ̀nyí kò gbára lé ìmọ̀-ẹ̀rọ tuntun tàbí malware tí ó díjú. Dípò bẹ́ẹ̀, wọ́n ń lo ìgbẹ́kẹ̀lé àti ìfọwọ́sowọ́pọ̀.
Ní oṣù kẹrin ọdún 2024, àwùjọ àwọn olùpèsè ìtajà ojú ọ̀nà dojúkọ ìpèníjà pàtàkì kan. Láti ṣàfihàn, olùlò GitHub kan tí orúkọ rẹ̀ ń jẹ́ Jia Tan ní àǹfààní láti lo GitHub. Ohun èlò ìfúnpọ̀ XZ Utils, èyí tí a ń lò fún ọ̀pọ̀lọ́pọ̀ àwọn ẹ̀rọ Linux. Lẹ́yìn náà, Jia Tan lo àǹfààní yìí láti fi ìlẹ̀kùn ẹ̀yìn sínú sọ́fítíwọ́ọ̀kì náà. Nítorí náà, àìmọye àwọn ẹ̀rọ tí ó dá lórí Linux dojúkọ àwọn ewu tí ó lè ṣẹlẹ̀.
Ní tòótọ́, ìṣẹ̀lẹ̀ yìí ṣiṣẹ́ gẹ́gẹ́ bí ìjíròrò. Ó fi àwọn àléébù tó wà nínú ètò ìṣẹ̀dá tí ó ṣí sílẹ̀ hàn. Bó tilẹ̀ jẹ́ pé ìfọkànsìn àti ìfọwọ́sowọ́pọ̀ sábà máa ń jẹ́ agbára, wọ́n di irinṣẹ́ fún àwọn olùṣe búburú. Jù bẹ́ẹ̀ lọ, ipò yìí fi ipa pàtàkì tí àwọn olùtọ́jú ń kó hàn, tí wọ́n dúró gẹ́gẹ́ bí ìlà ààbò àkọ́kọ́ lòdì sí irú àwọn ọgbọ́n àrékérekè bẹ́ẹ̀.
Àwọn ìṣẹ̀lẹ̀ gidi ti àwọn ìkọlù tí a ṣe àgbékalẹ̀ rẹ̀ ní àwùjọ
Oríṣiríṣi ìṣẹ̀lẹ̀ gidi ti fi ipa líle ti awọn ikọlu ti a ṣe atunṣe si awujọ han lori awọn iṣẹ akanṣe orisun ṣiṣi. Awọn apẹẹrẹ wọnyi fihan awọn ailagbara ati tẹnumọ iwulo fun awọn igbese aabo ti o ga julọ.
Ìkẹ́kọ̀ọ́ Ọ̀ràn 1: Isanwo Iṣẹlẹ-Sin ti Package npm
Ní oṣù kọkànlá ọdún 2018, ìkọlù onímọ̀-ẹ̀rọ tó gbajúmọ̀ kan tó gbòde kan fi ẹ̀sùn kan àwọn ènìyàn ìṣàn-ìṣẹ̀lẹ̀ package npm. Òṣìṣẹ́ burúkú kan gbà láti ran iṣẹ́ náà lọ́wọ́. Olùtọ́jú àtilẹ̀wá náà, tí ó ní ìfẹ́ ọkàn fún ìrànlọ́wọ́, fi àṣẹ lé e lọ́wọ́. Lẹ́yìn náà, òṣìṣẹ́ náà ṣe àgbékalẹ̀ kódì ìbàjẹ́ tí a ṣe láti jí àwọn bitcoin, èyí tí a gba láti oríṣiríṣi ìgbà kí a tó rí i. Nítorí náà, àwọn olùgbékalẹ̀ gbọ́dọ̀ wá àwọn ọ̀nà míì tàbí kí wọ́n ṣàyẹ̀wò kódì ìpìlẹ̀ wọn fún kódì ìbàjẹ́ náà. Ìṣẹ̀lẹ̀ yìí yọrí sí pípadánù ìgbẹ́kẹ̀lé lẹ́sẹ̀kẹsẹ̀ nínú àkójọ ìṣẹ̀lẹ̀-ìṣàn náà, ó sì fa ìjíròrò gbígbòòrò nínú ètò npm nípa àìní fún ìwádìí olùtọ́jú tí ó lágbára àti ìwádìí ìgbẹ́kẹ̀lé.
Ikẹkọ Ọran 2: Ìjígbé RubyGems
Ní ọdún 2020, àwọn agbésùn lo àwọn ọ̀rọ̀ìpamọ́ tí kò lágbára tàbí tí a tún lò láti fi lu àwọn ènìyàn. rubygems Olùṣàkóso àkójọpọ̀. Wọ́n gba ìṣàkóso lórí ọ̀pọ̀lọpọ̀ àkọọ́lẹ̀ wọ́n sì fi kódì búburú sínú àwọn òkúta iyebíye náà, èyí tí ó fún àwọn ẹ̀rọ tí ó ní ipa ní àǹfààní láti mú kódì ìkọ̀kọ̀ kúrò lórí àwọn ẹ̀rọ tí ó ní ipa náà. Àwọn olùtọ́jú dáhùn padà kíákíá nípa yíyọ àwọn òkúta iyebíye tí ó ní ìṣòro kúrò àti yíyípadà wọn. Wọ́n tún fi ìrúfin náà hàn àwọn olùlò ní kíákíá. Ìṣẹ̀lẹ̀ yìí tẹnu mọ́ pàtàkì àwọn ọ̀rọ̀ ìpamọ́ tí ó lágbára, tí ó yàtọ̀ àti ìmúṣẹ ìfọwọ́sowọ́pọ̀ méjì. Nítorí náà, àwùjọ RubyGems mú àwọn ìgbésẹ̀ ààbò sunwọ̀n sí i, wọ́n sì gbé ìmọ̀ kalẹ̀ láti gbèjà àwọn ìkọlù tí a ti ṣe àgbékalẹ̀ fún àwùjọ.
Ikẹkọ Ọran 3: Adehun olupin PHP Git
Ní oṣù kẹta ọdún 2021, àwọn apànìyàn gba ẹ̀sùn sí àwọn aláṣẹ náà Olùpèsè PHP GitWọ́n ṣe àṣeyọrí láti tì àwọn oníwà ibi commits ní ilẹ̀kùn ẹ̀yìn sínú kódù orísun PHP. Bó tilẹ̀ jẹ́ pé ìkà ni commitWọ́n tètè rí àwọn s tí wọ́n sì tún padà, ìṣẹ̀lẹ̀ náà gbé àníyàn pàtàkì dìde nípa ààbò ọ̀kan lára àwọn èdè ètò ìṣiṣẹ́ tí a ń lò jùlọ. Ní ìdáhùnpadà, ẹgbẹ́ ìdàgbàsókè PHP gbé ibi ìpamọ́ wọn lọ sí GitHub, èyí tí ó ní àwọn ẹ̀yà ààbò tí ó dára jù àti àwọn irinṣẹ́ ìmójútó. Wọ́n tún ṣe àwọn ìlànà àtúnyẹ̀wò kódì tí ó le koko jù. Ìrúfin yìí ṣiṣẹ́ gẹ́gẹ́ bí ìjíròrò fún àwọn iṣẹ́ àkànṣe mìíràn tí ó ṣí sílẹ̀, tí ó tẹnu mọ́ àìní fún àwọn ètò ààbò àti ìmójútó tí ó wà ní ìṣọ́ra.
Àwọn Irinṣẹ́ àti Àwọn Ìlànà Tó Dáa Jùlọ Láti Kojú Àwọn Ìkọlù Tó Ń Ṣe Àgbékalẹ̀ Àwùjọ
Láti dènà àwọn ìkọlù tí ó ní ipa lórí àwùjọ, àwọn ẹgbẹ́ gbọ́dọ̀ lo àwọn irinṣẹ́ àti ìṣe tó tọ́. Fún àpẹẹrẹ, Ṣíṣàwárí Malware ní ìbẹ̀rẹ̀ Xygeni n pese abojuto akoko gidi. Irinṣẹ yii n di awọn akopọ ipalara duro ati rii daju pe awọn igbẹkẹle aabo wa. Ni afikun, o n ṣe awari awọn akoran malware lẹsẹkẹsẹ, boya ninu awọn package tuntun tabi awọn imudojuiwọn si awọn ti o gbẹkẹle.
Ni afikun, Xygeni SSC Security ṣe atilẹyin fun ijẹrisi ti ijẹrisi ọpọlọpọ-ifosiwewe (MFA). O tun fi agbara mu awọn atunyẹwo koodu adaṣe ati awọn ayẹwo aabo miiran. Awọn ọna wọnyi ṣe iranlọwọ lati ṣe idanimọ awọn ailagbara ati da awọn iṣe irira duro, eyiti a maa nlo lakoko awọn ikọlu Awujọ.
Ní àkótán, àwọn ìṣẹ̀lẹ̀ gidi bí ìforígbárí ìṣẹ̀lẹ̀-ìṣẹ̀lẹ̀, ìfipábáni-jẹ́wọ́-ẹrù RubyGems, àti ìrúfin olupin PHP Git fi àìní kánkán láti gbèjà lòdì sí àwọn ìkọlù tí a ti ṣe àgbékalẹ̀ ní àwùjọ hàn. Nípa ṣíṣe àyẹ̀wò líle koko, ìṣàyẹ̀wò déédéé, ìfọwọ́sowọ́pọ̀ tó lágbára, àti àwọn ètò ààbò tó ní ààbò, àwùjọ orísun-ìṣẹ̀dá lè dáàbò bo àwọn iṣẹ́ àgbékalẹ̀. Nítorí náà, lílo àwọn irinṣẹ́ bíi Xygeni ń ran lọ́wọ́ láti pa ìgbẹ́kẹ̀lé tó ṣe pàtàkì mọ́ fún àṣeyọrí ètò-àyíká.
