Google-fuzzer vindt 1000 bugs in opensourceprojecten
Vijf maanden geleden kondigde Google een nieuw project aan om kwetsbaarheden in veelgebruikte opensourceprojecten te vinden dat inmiddels meer dan 1000 bugs in 47 bekende projecten heeft opgeleverd, waaronder 264 potentiële beveiligingslekken.
OSS-Fuzz, zoals het project wordt genoemd, combineert verschillende fuzzing-engines en draait op een grote gedistribueerde fuzzing-infrastructuur, of "robotleger" zoals Google het zelf noemt, die ook wordt gebruikt voor het vinden van kwetsbaarheden in Chrome. Fuzzing is een populaire manier voor het vinden van bugs en kwetsbaarheden in software. Hierbij wordt een programma of een stuk software met allerlei datastromen bestookt, wat vervolgens tot crashes of fouten kan leiden. Die crashes kunnen vervolgens op onbekende beveiligingslekken wijzen.
Via OSS-Fuzz heeft Google sinds december in verschillende belangrijke opensourceprojecten kwetsbaarheden gevonden, zoals FreeType2, FFmpeg, LibreOffice, SQLite, GnuTLS, PCRE2, gRPC, en Wireshark. Opensourceprojecten kunnen zich zelf bij OSS-Fuzz aanmelden, waarna Google de software gaat testen. Als er een bug is gevonden wordt die automatisch aan de opensource-ontwikkelaar gerapporteerd. Als de ontwikkelaar de bug heeft verholpen, wordt dit vervolgens door Google gecontroleerd. 30 dagen nadat de update is gecontroleerd, of 90 dagen nadat de bug is gerapporteerd, wordt het probleem openbaar gemaakt.
Suuure. Maar als dan nauwelijks iemand andermans code gaat doorspitten blijft dit een fabeltje. De meeste mensen blijven gebruikers of admins. De meeste devs zijn weer met hun eigen code bezig.
Wat minder hoog van de toren blazen naar iemand toe die meer dan 25 jaar lang software bouwt kan echt geen kwaad hoor.
Laten we bij de inhoud blijven i.p.v. op basis van emoties dingen gaan verdraaien.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.