2019年开放源代码漏洞激增50%-低调大师

2019年开放源代码漏洞激增50%

2020-03-20 772

WhiteSource新发布的漏洞报告称，2019年公开的开源软件漏洞数量达到了6,000多个，而2018年仅为4,000多个，数量激增50%!

“这可以归因于开源组件的广泛采用以及过去几年开源社区的大规模增长，以及媒体对最近数据泄露的关注和企业对开源安全的意识增强。”报告指出。

C语言依然是“漏洞之王”

WhiteSource对650多位开发人员进行了调查，从国家漏洞数据库(NVD)、安全公告、经过同行评审的漏洞数据库、问题跟踪器等收集了数据，发现：

已披露的超过85%的开源安全漏洞已经有可用修复程序;
只有84%的已知开源漏洞被NVD收录，其中一些漏洞在被发现后数月才收录;
由于代码量巨大，C仍然具有最高的漏洞百分比(30%)，其次是PHP(27%)和Java(15%)。

Python的流行并未导致其漏洞百分率的上升，这到底是因为安全编码实践的结果，还是业界对Python项目的安全性研究工作松懈所致不得而知。

SQL注入杀回前十

2019年比较常见的安全漏洞(CWE)是跨站点脚本漏洞(XSS)，其次是不正确的输入验证漏洞和缓冲区错误：

2019年的TOP5漏洞与2018年相比变化不大。2018年，缓冲区错误排在第二位，输入验证漏洞排在第三位，其余部分相同。

研究人员指出：

令人担忧的是，比较常见的CWE是简单的代码错误和不准确的编码导致，所有开发人员都可以通过遵守基本的编码标准来避免这种情况。

虽然不在前五名之列，但有趣的是，CWE-352——跨站点请求伪造(CSRF)在今年的前十名CWE中崭露头角，而2015年之后一度沉寂的CWE-89——SQL注入，再次打榜。这可能是由于开源Web项目的数量增加导致Web漏洞激增，Web开发人员在编码时应当重新重视这个问题。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202003/612844.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

重新定义Wi-Fi功能，Wi-Fi 6为什么要分两步？

本文转自雷锋网，如需转载请至雷锋网官网申请授权。 Wi-Fi是什么？它是一个基于IEEE 802.11标准的无线局域网技术。如今，Wi-Fi已经覆盖了绝大部分的室内场景，你的手机、电脑、智能音箱都已经离不开Wi-Fi。但是，大部分人应该对现在的Wi-Fi使用体验并不满意。有时候，Wi-Fi信号满格却上不了网。有时候，你又疑惑为什么100兆带宽的光纤网络却慢如蜗牛。还有的时候，Wi-Fi在追剧或者游戏的时候，突然就断了！如果，Wi-Fi体验可以提升，你一定会毫不犹豫地拥抱这项新技术。Wi-Fi 6就是能够重新定义Wi-Fi功能，现在最值得期待的技术之一。这项正在普及的最新Wi-Fi技术将分两步来给你不一样的Wi-Fi体验。为什么需要Wi-Fi 6？ Wi-Fi连接速率和稳定性的问题你一定遇到过，因为这些问题在一定程度上就难以回避。回顾一下，20多年前有第一代Wi-Fi标准的时候，也就是移动通信的2G向3G演进的时期，无论是在家里还是在公共场所，Wi-Fi只需要为少量的设备提供连接服务，Wi-Fi也不被人熟知。到了2010年左右，4G时代来临，智能手机和平板电脑也开始普及，Wi-F...

2020-03-20

765

控制台作为使用DLA的第一入口，本次发布了异步执行结果展示、失败SQL原因查看、同步执行结果可调整查看、开发者交流群入口等多个易用性功能，满足极致丝滑的体验。下面跟我一起操作起来：异步执行结果展示当前支持异步执行的SQL，通过“SQL监控”可以查看结果所在的OSS路径，然后去下载或者查看失败SQL原因查看对于失败的SQL，支持在“SQL监控”查看具体的失败原因同步执行结果可调整查看同步执行的结果直接在页面展示，由于不同表的字段宽度不一样，现在支持拖动修改列宽度开发者交流群入口控制台添加了钉钉，数据湖分析开发者交流群，方便大家交流数据湖分析Data Lake Analytics简介欢迎大家使用数据湖分析(DLA)，DLA不仅仅便宜，且快，且方便，专为阿里云数据湖分析方案而生支持自建、托管RDS、NoSQL、OSS(JSON、CSV、Parquet等格式)多种数据源分析支持按量按照扫描量的计费方式，准入门槛0元，提供的Serverless的弹性服务为按需收费，不需要购买固定的资源，完全契合业务潮汐带来的资源波动，满足弹性的分析需求，同时极大地降低了运维成本和使用成本平...

2020-03-19

735

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。