ZWROT

łańcuch dostaw oprogramowania

Ciąg cudzych bibliotek, z których złożony jest program. Zaufanie jest przechodnie: ufając jednej paczce, ufa się wszystkiemu, co ona sama pobiera. Pokazał to backdoor znaleziony w 2024 r. w bibliotece xz — jego autor przez dwa lata rzetelnie współtworzył projekt, żeby dostać prawo zapisu, i dopiero potem go użył.

po ludzku: ciąg ludzi, których nie znasz, a którym ufasz

Co znaczy „łańcuch dostaw oprogramowania”?

„łańcuch dostaw oprogramowania” po ludzku znaczy: ciąg ludzi, których nie znasz, a którym ufasz.

Podaj dalej

X LinkedIn Facebook Wykop Pobierz kartę PNG

Powiązane hasła

paczka open sourceBiblioteka udostępniona za darmo wraz z kodem. Licencja zwykle wyłącza wszelką odpowiedzialność autora, co jest uczciwe wobec kogoś, kto oddaje pracę za nic — i jednocześnie oznacza… zaufany maintainerOsoba z prawem zapisu do cudzego projektu. Prawo nadaje się za dorobek, a odbiera rzadko. Z punktu widzenia atakującego nie jest to więc przeszkoda, tylko koszt — dwa lata rzetelnych poprawek to cena… społeczność open sourceOgół osób utrzymujących darmowe oprogramowanie, na którym stoi branża. Rzeczownik sugeruje wielu; pod krytyczną biblioteką stoi zwykle jedna osoba, bez umowy i bez zapłaty. zaufany deweloperStatus wydawcy, na podstawie którego program albo dodatek dostaje prawo aktualizować się bez pytania. Zaufanie przypisane jest do konta, nie do człowieka — a konto da się sprzedać… agent z dostępem do pocztyProgram czytający skrzynkę w imieniu użytkownika. Dostaje ją całą, razem z tym, co przyszło pięć lat temu — a zakres tego, co potrafi zrobić z treścią, ustala się raz, przy pierwszym uruchomieniu. zależność produkcyjnaCudza biblioteka uruchamiana w twoim systemie. Działa z uprawnieniami twojej aplikacji, aktualizuje się sama i należy do kogoś, kto może ją komuś sprzedać…