Le dhá mhí anuas, threoraíomar comhghuaillíocht cothabhálaithe, taighdeoirí agus soláthraithe slándála chun aghaidh a thabhairt ar leochaileachtaí criticiúla in PHP, teanga ríomhchlárúcháin foinse oscailte a úsáidtear chun suíomhanna agus feidhmchláir ghréasáin a rith. D’aimsigh Calif locht criticiúil le GPT‑5.6 Sol mar chuid dár dtionscnamh Patch the Planet(osclaíonn i bhfuinneog nua). D’aimsigh Wiz an dá leochaileacht go neamhspleách freisin agus thuairiscigh siad iad. Bhí cothabhálaithe PHP i gceannas ar na ceartúcháin agus ar an eisiúint. Chuir ár bhfoirne agus comhpháirtithe amhail Wiz, Cloudflare agus eile taighde, tacaíocht theicniúil agus comhordú ar fáil chun cosaintí a ullmhú roimh an nochtadh.
D’eagraíochtaí a úsáideann PHP, is é cur i bhfeidhm na gceartúchán an tosaíocht anois. Tá seiceálaí leaganacha PHP á roinnt againn mar scil Codex(osclaíonn i bhfuinneog nua) chun cabhrú le hoibreoirí leaganacha PHP a d’fhéadfadh a bheith leochaileach a aithint agus, le treoir ó PHP agus óna soláthraithe, na nuashonruithe cuí a roghnú.
I bhfianaise thromchúis na lochtanna seo agus úsáid fhorleathan PHP, measaimid go bhfuil sé seo ar cheann de na fadhbanna slándála is mó tionchar le blianta beaga anuas. Léiríonn sé gur féidir le IS lochtanna slándála a aimsiú a bhfuil tionchar acu ar fud an idirlín, ach gur féidir leis na cumais chéanna cabhrú le hionsaitheoirí uirlisí ionsaithe agus dúshaothraithe a fhorbairt go tapa.
Go bhfios dúinn, d’aimsigh IS cheannródaíoch na leochaileachtaí seo roimh ionsaitheoirí, rud a thug Deis Ama do Chosantóirí: tréimhse ina bhféadfadh cothabhálaithe agus soláthraithe slándála ceartúcháin agus cosaintí a ullmhú roimh an nochtadh.
Chun cabhrú le tuilleadh cosantóirí na cumais seo a úsáid, tá $1 billiún geallta againn le haghaidh rochtain fhóirdheonaithe ar Daybreak trí Daybreak do Chosantóirí Túslíne, dírithe ar eagraíochtaí a chosnaíonn seirbhísí riachtanacha ar bheagán acmhainní slándála.
Cé go bhfuil na fabhtanna seo tromchúiseach, tá siad i measc roinnt leochaileachtaí suntasacha atá aimsithe againn cheana agus á gceartú againn. Táimid ag súil le méadú géar ar fhionnachtana den chineál seo sna míonna amach romhainn. Bunaithe ar ár dtaithí go dtí seo, tá cur chuige á mholadh againn, atá oiriúnach do ré IS, chun freagairt do leochaileachtaí criticiúla i mbogearraí a úsáidtear go forleathan. Iarraimid ar an bpobal slándála cabhrú leis an gcreat seo a fheabhsú. Tugann sé ár samhlacha, saineolas slándála agus cothabhálaithe le chéile chun cosaintí a fhorbairt ó na torthaí agus freagairt a thógáil ar féidir cur léi de réir mar a théann cumais IS chun cinn.
Chun ceartúchán a chur in úsáid, b’fhéidir go gcaithfí é a oiriúnú d’eisiúintí níos sine, bearta maolaithe soláthraithe a ullmhú agus córais a nuashonrú in go leor eagraíochtaí. Cabhraíonn próiseas in-athdhéanta leis na foirne sin gníomhú go tapa de réir mar a aimsítear tuilleadh leochaileachtaí.
Trí Patch the Planet, chuireamar saineolas slándála agus rochtain ar shamhlacha ar fáil chun tacú leis an bhfreagairt ar PHP. D’oibríomar le cothabhálaithe agus comhpháirtithe taighde chun ceartúcháin a thástáil agus treoir a ullmhú. Chabhraíomar freisin le comhordú le soláthraithe bonneagair maidir le cosaintí do na córais lena mbaineann, agus chuamar i dteagmháil le gníomhaireachtaí cibearshlándála rialtais chun treoir a scaipeadh ar eagraíochtaí ríthábhachtacha. Thacaigh sé seo leis an bhfreagairt faoi stiúir na gcothabhálaithe agus chabhraigh sé le cosantóirí eile ullmhú.
I gcás roinnt fionnachtana, is féidir le taighdeoirí oibriú go díreach le cothabhálaithe na mbogearraí chun an fhadhb a fhiosrú agus ceartúchán a fhorbairt. Teastaíonn freagairt níos leithne i gcásanna eile mar go mbíonn tionchar acu ar go leor táirgí, nó mar go dteastaíonn am ó dháileoirí agus soláthraithe seirbhíse chun nuashonruithe agus cosaintí a ullmhú. D’fhéadfadh an t-am sin a bheith gann mura bhfuil na cumais cheannródaíocha i bhfad chun tosaigh ar na cinn atá ar fáil go forleathan. Sna cásanna sin, is féidir leis an gcreat molta cabhrú le cothabhálaithe a aithint cé ba cheart a bheith páirteach agus an obair a chomhordú. Féadfaidh cúig chéim a bheith sa fhreagairt:
An leochaileacht sa bhunthionscadal a dheimhniú agus a cheartú. Deimhníonn an cothabhálaí, taighdeoirí agus príomh-chomhpháirtithe teicniúla an toradh, measann siad a thionchar, agus forbraíonn agus tástálann siad ceartúchán. Cuimsíonn an próiseas seo tástáil sháraíochta le samhlacha ceannródaíocha chun bealaí timpeall ar an bpaiste agus leaganacha gaolmhara den leochaileacht a lorg.
Am a thabhairt do na heagraíochtaí lena mbaineann gníomhú. Molaimid creat chun a mheas cé na heagraíochtaí a dteastaíonn faisnéis roimh ré uathu chun cosaintí a ullmhú. Is iad na cothabhálaithe a chinneann cé a bheidh páirteach. Cabhraímid le teagmháil a dhéanamh, le comhaontuithe comhroinnte faisnéise agus le comhordú idir foirne. D’fhéadfadh dáileoir ceartúchán a oiriúnú d’eisiúint níos sine, soláthraí óstála beart maolaithe a thástáil, nó soláthraí slándála bearta braite nó coiscthe a ullmhú, lena n-áirítear rialacha balla dóiteáin feidhmchlár gréasáin (WAF).
Comhordú le comhpháirtithe rialtais chun córais ríthábhachtacha a chosaint. Tá ról riachtanach ag gníomhaireachtaí rialtais i bhfreagairt níos leithne a chomhordú agus i dtreoir slándála a scaipeadh ar eagraíochtaí atá freagrach as bonneagar ríthábhachtach agus seirbhísí riachtanacha eile. I gcás PHP, d’oibríomar lenár gcomhpháirtithe chun teagmháil a dhéanamh le roinnt codanna de rialtas SAM, lena n-áirítear Fórsa Sárintleachta an Tí Bháin, Oifig an Stiúrthóra Náisiúnta Cibearshlándála (ONCD), an Ghníomhaireacht um Chibearshlándáil agus Slándáil Bonneagair (CISA), agus le comhpháirtithe idirnáisiúnta chun tacú leis an iarracht sin.
Nuashonruithe a ullmhú do na táirgí uile lena mbaineann. De réir mar a shocraítear an ceartúchán, an treoir agus na pleananna nochta, is féidir le cothabhálaithe tuilleadh dáileoirí, soláthraithe óstála agus seirbhíse, foirne freagartha agus oibreoirí a thabhairt isteach chun nuashonruithe a ullmhú agus bearnaí sa chosaint a líonadh.
Nuair atá paiste ar fáil, treoir a fhoilsiú agus tacú lena chur i bhfeidhm. Cabhraíonn treoir phoiblí le daoine a neamhchosaint a mheas, nuashonruithe údarásacha nó bearta maolaithe eatramhacha a aimsiú, agus a sheiceáil go bhfuil ceartúchán ag feidhmiú. Leanann an fhreagairt ar aghaidh agus oibreoirí ag cur nuashonruithe i bhfeidhm agus ag tuairisciú cá dteastaíonn cabhair uathu.
Cuireann an creat molta ról cosanta eagraíochta san áireamh, lena n-áirítear cosaint a córas agus a custaiméirí féin, an t-am a theastaíonn chun gníomhú, agus a cumas faisnéis íogair a láimhseáil. Bheadh na critéir chéanna i bhfeidhm ar eagraíochtaí inchomparáide, agus na cothabhálaithe ag cinneadh cé a bheadh páirteach roimh an nochtadh.
Faigheann gach rannpháirtí an fhaisnéis a theastaíonn dá gcuid oibre cosanta: ó logaí líonra ina bhfuil táscairí sáraithe go cód dúshaothraithe feidhmiúil mar chruthúnas coincheapa, atá níos íogaire. Féadfaidh fiú mionsonraí teoranta leochaileacht a nochtadh, mar sin meáimid an riosca a bhaineann lena roinnt i gcoinne na cosanta a chumasaíonn sé.
D’oibreodh foirne a leanann an creat seo le cothabhálaithe chun am ullmhúcháin a thabhairt do chosantóirí. Dhéanfaidís athmheasúnú ar an amlíne dá mbeadh dúshaothrú gníomhach ar siúl, sceitheadh, paiste poiblí a nochtann an locht, nó baol méadaithe d’úsáideoirí de bharr moill ar an gceartú.
Tugann suíomh gréasáin Patch the Planet(osclaíonn i bhfuinneog nua) nochtaí poiblí agus treoir le chéile chun cabhrú le hoibreoirí na córais lena mbaineann a aithint, an nuashonrú ceart a aimsiú agus a dheimhniú go bhfuil na bogearraí nuashonraithe ag rith i gceart. I gcás PHP, díríonn sé ar phaiste oifigiúil agus treoracha uasghrádaithe na gcothabhálaithe agus ar thaighde teicniúil ár gcomhpháirtithe. Clúdaíonn an treoir freisin bearta maolaithe eatramhacha, cathain ba cheart soláthraí nó saineolaí a thabhairt isteach, agus cúltaca agus athshlánú. Is féidir le cosaintí eatramhacha an riosca a laghdú, ach soiléireoimid a dteorainneacha agus na comhréitigh oibríochtúla a ghabhann leo.
Is féidir le hoibreoirí treoir CISA maidir le tosaíochtaí agus ceartú(osclaíonn i bhfuinneog nua) a úsáid chun a mheas cé chomh tapa ba cheart gníomhú, bunaithe ar neamhchosaint, dúshaothrú agus tionchar féideartha. D’fhéadfadh paistiú éigeandála, maolú láithreach nó nuashonrú pleanáilte a bheith i gceist, mar aon le triáis fhóiréinseach nuair is gá chun a mheas an bhfuil córais sáraithe cheana féin. Ba cheart tosaíochtaí a athmheas de réir mar a athraíonn cúrsaí, agus bealach soiléir a bheith ann chun réiteach buan a bhaint amach.
Braitheann comhordú domhanda ar na daoine a chothabhálann na bogearraí. Tá go leor tionscadal á reáchtáil ag foirne beaga a dhéanann athbhreithniú ar thuairiscí slándála taobh lena ngnáthobair forbartha. Teastaíonn cabhair ó na foirne sin chun fadhbanna nua a idirdhealú ó dhúblaigh, an tionchar a mheas, agus ceartúcháin a thástáil ar na heisiúintí a dtacaítear leo. Tacaímid leis an obair sin le maoiniú, rochtain ar shamhlacha cumasacha agus cabhair phraiticiúil innealtóireachta.
Tá cumais chumhachtacha IS ag dul chun cinn ar fud an tionscail. Táimid ag súil go mbeidh ról níos mó ag IS maidir le cabhrú le cosantóirí leochaileachtaí a aimsiú, monatóireacht a dhéanamh ar chórais agus freagairt do bhagairtí. Táimid ag infheistiú i samhlacha, uirlisí agus comhpháirtíochtaí chun cabhrú le cosantóirí na cumais sin a chur chun úsáide.
Áirítear lenár n-infheistíochtaí síntiúis do gach cothabhálaí trí Codex do OSS agus urraíocht dhíreach ar thionscadail amhail Fondúireacht Rust(osclaíonn i bhfuinneog nua) chun tacú le cothabhálaithe agus obair theicniúil. Socraíonn gach tionscadal a thosaíochtaí féin. Is féidir le tástálacha agus sreafaí oibre slándála in-athúsáidte an obair a theastóidh chun déileáil le fionnachtana amach anseo a laghdú. Is féidir le tionscadail foinse oscailte iarratas a dhéanamh chuig Patch the Planet(osclaíonn i bhfuinneog nua) ar thacaíocht phraiticiúil.
Tá aicmitheoirí blocála breise á gcalabrú againn do Daybreak freisin chun an fhéidearthacht mí-úsáide a laghdú. Bíonn comhréitigh dheacra i gceist: is féidir le cosaintí atá ceaptha mí-úsáid a chosc obair dhlisteanach slándála a bhac freisin. Tá rochtain leathan ar shamhlacha cumasacha agus cosaintí éifeachtacha ar mhí-úsáid araon ríthábhachtach. Is é ár n-aidhm na cumais a theastaíonn ó chosantóirí chun leochaileachtaí a aimsiú agus a cheartú a chaomhnú, agus úsáid dhochrach a theorannú. Leanfaimid den chothromaíocht sin a fheabhsú de réir mar a théann na cumais chun cinn agus a fhoghlaimímid ón gcaoi a n-úsáidtear na huirlisí seo.
De réir mar a éiríonn samhlacha níos cumasaí, leathnaíonn na deiseanna thar leochaileachtaí aonair a aimsiú agus a cheartú. Ba mhaith linn cabhrú le hinnealtóirí bogearraí níos sláine a thógáil ón tús. Is féidir le feabhsuithe ar chomhpháirt a úsáidtear go forleathan fabhtanna a chosc nó a dtionchar a theorannú i go leor táirgí agus seirbhísí.
Is féidir le IS cabhrú le hinnealtóirí cód atá ann cheana a thuiscint, athruithe a ullmhú agus tástálacha a fhorbairt, agus cothabhálaithe agus saineolaithe slándála ag deimhniú go gcaomhnaíonn na hathruithe sin an fheidhmiúlacht a mbíonn úsáideoirí ag brath uirthi. Feicimid deiseanna i roinnt réimsí:
Cód slán ón tús. Is féidir le samhlacha códúcháin cabhrú le forbróirí réamhshocruithe níos sábháilte a roghnú, leabharlanna slándála a úsáid i gceart agus patrúin chontúirteacha a aithint agus iad ag scríobh. Má choisctear leochaileachtaí le linn na forbartha, beidh níos lú ceartúchán éigeandála ag teastáil ó chothabhálaithe agus úsáideoirí.
Bogearraí atá sábháilte ó thaobh cuimhne de. Trí chomhpháirteanna ríthábhachtacha a aistriú go teangacha atá sábháilte ó thaobh cuimhne de, is féidir deireadh a chur le haicmí coitianta earráidí cuimhne. Is féidir le IS cabhrú le haistrithe, agus tástálacha agus athbhreithniú saineolaithe a úsáid chun feidhmiú agus comhoiriúnacht a sheiceáil.
Fíorú foirmiúil. Is féidir le cruthúnais mhatamaiticiúla a léiriú go gcomhlíonann comhpháirteanna ríthábhachtacha airíonna slándála sonraithe faoi thoimhdí sainráite. Dá gcuirfí na modhanna seo i bhfeidhm ar chomhpháirteanna a úsáidtear go forleathan, d’fhéadfaí aicmí leochaileachtaí a chur as an áireamh sna seirbhísí agus sa bhonneagar ríthábhachtach atá ag brath orthu.
Aonrú níos láidre. Teastaíonn cosaint ó chórais ar leochaileachtaí nár aimsíodh nó nár ceartaíodh fós. Má ritheann bogearraí a phróiseálann comhaid, íomhánna nó meáin neamhiontaofa i mboscaí gainimh atá srianta go docht, is féidir an damáiste a theorannú má sháraítear iad. Is féidir le IS cabhrú le hinnealtóirí teicneolaíochtaí bosca gainimh a úsáidtear go forleathan a thástáil agus a neartú, rud a fheabhsaíonn cosaintí i go leor feidhmchlár.
Tá ár gcur chuige á roinnt againn ionas gur féidir le cothabhálaithe, taighdeoirí, foirne freagartha, soláthraithe agus oibreoirí cabhrú lena dhéanamh inoibrithe. Ba mhaith linn a thuiscint cá mbeadh sé ina chabhair, cá bhféadfadh sé moill nó ualach breise a chruthú, agus cad atá fágtha ar lár againn. Bheadh samplaí ó nochtaí a rinneadh roimhe seo thar a bheith úsáideach.
Tá suim ar leith againn sna nithe seo:
Tréimhsí roimh nochtadh. Cé mhéad ama a theastaíonn ó chothabhálaithe, oibreoirí agus cosantóirí chun ceartúcháin iontaofa a ullmhú agus a chur i bhfeidhm? Cén fhianaise ba cheart a bheith ina cúis le nochtadh níos luaithe, go háirithe nuair is féidir roinnt úsáideoirí a chosaint níos luaithe ná a chéile?
Paistiú éigeandála. Cathain, más riamh, ba cheart do rialtais nó d’oibreoirí eile leochaileacht a úsáid chun córais a phaistiú tar éis dóibh rochtain riarthóra a chailleadh, más leo na córais sin nó má tá údarás acu iad a bhainistiú? Cad iad na cosaintí ba cheart a bheith i bhfeidhm? Is féidir linn todhchaí a shamhlú ina ndéantar scanadh leanúnach ar fud an idirlín le haghaidh leochaileachtaí aitheanta, agus ina gcuirtear úinéirí suíomhanna ar an eolas nuair a bhraitear ceann nó ina bpaistítear an córas.
Fógra luath. Cé a dteastaíonn réamhrabhadh uathu chun beart cosanta úsáideach a dhéanamh, lena n-áirítear cosantóirí a d’fhéadfaimis dearmad a dhéanamh orthu? Cathain is fearr fógraí a thabhairt de réir céimeanna seachas grúpa níos leithne a chur ar an eolas ag an am céanna, agus conas ba cheart fairsinge na cosanta a mheá i gcoinne riosca sceite?
Pacáistí bogearraí atá slán de réir réamhshocraithe. Conas is féidir linn cabhrú le leochaileachtaí i bpacáistí díorthaithe a aimsiú agus a cheartú agus muid ag fanacht le ceartúcháin sna bunthionscadail, nó ceartúcháin a aistriú siar chuig leaganacha níos sine nach bhfaigheann nuashonruithe slándála a thuilleadh? Cén tástáil agus cothabháil a dhéanfadh roghanna iontaofa de na pacáistí seo nuair nach féidir uasghrádú tráthúil a dhéanamh?
Fáiltímid freisin roimh mholtaí faoi shaineolaithe slándála neamhspleácha a d’fhéadfadh an cur chuige a athbhreithniú, a thoimhdí a cheistiú agus bearnaí a aithint. Cabhróidh do chuid tuairimí linn an fhreagairt a fheabhsú agus tosaíochtaí tacaíochta a shocrú. Roinn d’aiseolas anseo(osclaíonn i bhfuinneog nua).
