თარგმნილი ამბავიტექნოლოგია

კრიტიკული ღია კოდის პროგრამებს დაბალანაზღაურებადი მოხალისეები ინარჩუნებენ

ანგარიშის თანახმად, 23 მნიშვნელოვანი პროექტიდან 11-ს მხოლოდ ერთი ან ორი მუდმივი შემნახველი ჰყავს.

Toms Hardware ორიგინალი Toms Hardware-ზე

ორიგინალი და წყარო

ორიგინალის სათაური

Modern software is built on the backs of low-paid maintainers, opening the door to potential threats

ორიგინალი გამოქვეყნდა20 ოქტომბერი, 2026, 12:10

ქართული თარგმანიინგლისური ენიდან ქართულად

წყარო: Toms Hardware. ქართული თარგმანი — შიკრიკი.

შეადარე ორიგინალს წყაროს პროფილი

4 წუთის საკითხავი21 ოქტომბერი, 2026

კრიტიკული ღია კოდის პროგრამებს დაბალანაზღაურებადი მოხალისეები ინარჩუნებენ — ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

ტექსტი ავტომატურად ითარგმნა. წყარო: Toms Hardware.

თანამედროვე კომპიუტერული სისტემებისა და მოწყობილობების მუშაობისთვის ხშირად საჭიროა მნიშვნელოვანი ღია კოდის პროგრამები, რომლებსაც უმეტესად უხელფასო ან დაბალანაზღაურებადი მოხალისეები უვლიან. ახლახან გამოქვეყნებულ ანგარიშში მნიშვნელოვანი ღია კოდის პროექტებია ჩამოთვლილი და აღნიშნულია, რომელ მათგანს აკლია ქრონიკულად დაფინანსება ან თანამშრომლები. მონაცემები შემაშფოთებელია: ჩამოთვლილი 23 პროექტიდან 11-ს ამჟამად მხოლოდ ერთი ან ორი შემნახველი ჰყავს. დაფინანსებაც, როგორც წესი, მწირია და ზოგჯერ საერთოდ არ არის.

გამოცემა Data Drop-ის ანგარიშში ნათქვამია, რომ კრიტიკულ პროგრამულ კომპონენტებზე მხოლოდ ერთი ან ორი ადამიანის ზედამხედველობა ადრე თუ გვიან პრობლემას გამოიწვევს. მათი ფართო გამოყენების გამო, შედეგი შესაძლოა განსაკუთრებით მძიმე იყოს. რა ხდება, როცა პროგრამული უზრუნველყოფის მრავალ სფეროში გამოყენებული პროექტები არასაკმარისად ფინანსდება ან მათზე საკმარისი ადამიანი არ მუშაობს?

2014 წელს, იმავე წელს, როდესაც Heartbleed-ის პრობლემა გამოვლინდა, Shellshock-მა დიდი ყურადღება მიიპყრო. ეს იყო Bash-ის გარსში აღმოჩენილი სისუსტე, რომელიც Linux-ის, macOS-ისა და Unix-ის ტიპის სისტემებში გამოიყენება. პრობლემა კოდის იმ სტრიქონს დაუკავშირეს, რომელიც 1989 წლიდან არსებობდა. ამ შემთხვევამ აჩვენა, რომ პროგრამული უზრუნველყოფა, რომელშიც ყველა ხარვეზი გამოსწორებული ჰგონიათ, მაინც შეიძლება თავდასხმის სამიზნე გახდეს. Bash-ის კოდის ცვლილებების ისტორიიდან ჩანს, რომ მას თითქმის მთლიანად ჩეტ რეიმი უვლის.

2016 წელს ImageMagick-ის სისუსტე თავდამსხმელებმა გამოიყენეს და დისტანციურად კოდის შესრულება შეძლეს. ეს ბიბლიოთეკა სურათების დასამუშავებლად მრავალ პროგრამაში, ვებგვერდსა და მობილურ აპლიკაციაში გამოიყენება. 2020 წლის ანალიზით გაირკვა, რომ მის ვრცელ კოდში წლების განმავლობაში უსაფრთხოების ასობით ხარვეზი აღმოაჩინეს. ბოლო რამდენიმე წლის განმავლობაში კოდის თითქმის ყველა წვლილი ერთმა ადამიანმა, დირკ ლემსტრამ შეიტანა.

თანამედროვე მაგალითებს შორისაა 2021 წლის Log4Shell-ის თავდასხმა, რომელიც მილიონობით სერვერზე გამოყენებულ Apache Log4j-ის ჟურნალის ბიბლიოთეკაში კრიტიკულ სისუსტეს უკავშირდებოდა. 2023 წელს სურათების დასამუშავებელ libwebp ბიბლიოთეკაში მანამდე უცნობი სისუსტე აღმოაჩინეს. 2024 წელს კი Linux-სა და iOS-ში გამოყენებული xz-ის შეკუმშვის ბიბლიოთეკა გატეხეს.

ანგარიშში დასახელებულია კონკრეტული საცავები, რომლებსაც საფრთხე შეიძლება ემუქრებოდეს. გასაკვირი არ არის, რომ შემნახველების სიმცირე და უხელფასო სამუშაო ამ საქმიანობას მიმზიდველს არ ხდის.

Linux-ზე დაფუძნებულ ოპერაციულ სისტემებში ძირითად დროის სარტყლების ფაილს პოლ ეგერტი უვლის უსასყიდლოდ. ის UCLA-ში ასწავლის. Core-js დამხმარე პროგრამაა, რომელიც ახალ JavaScript-პროგრამებს ძველ ბრაუზერებშიც ამუშავებს. ავტორის შეფასებით, მას მსოფლიოში ყველაზე დატვირთული ვებგვერდების ნახევარი იყენებს. პროექტს დენის პუშკარევი უძღვება. ერთხელ საზოგადოებამ ის გააკრიტიკა, რადგან ბიბლიოთეკის საინსტალაციო პროგრამას ბრძანების სტრიქონში დახმარების ან სამსახურის თხოვნა დაუმატა.