0
  • 聊天消息
  • 系統(tǒng)消息
  • 評(píng)論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會(huì)員中心
电子发烧友
开通电子发烧友VIP会员 尊享10大特权
海量资料免费下载
精品直播免费看
优质内容免费畅学
课程9折专享价
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識(shí)你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

去年開源軟件漏洞同比增長近50%,有6000多個(gè)

汽車玩家 ? 來源:開源中國 ? 作者:白開水不加糖 ? 2020-03-16 08:56 ? 次閱讀

WhiteSource通過對(duì) 650 多個(gè)開發(fā)人員進(jìn)行了調(diào)查,并從NVD(Nartional Vulnerability Database)、安全公告、經(jīng)過同行評(píng)審的漏洞數(shù)據(jù)庫、問題跟蹤程序等渠道收集了數(shù)據(jù)之后,整理發(fā)布了一份研究報(bào)告。該報(bào)告顯示,2019 年公開的開源軟件漏洞數(shù)已激增至 6000 多個(gè),同比增長了近 50%。

值得慶幸的是,其中有 85%的漏洞已被披露,并提供了相應(yīng)的修復(fù)程序。

不過報(bào)告也指出,遺憾的是,最終只有 84% 的已知開源漏洞出現(xiàn)在 NVD 中。且有關(guān)漏洞的信息并沒有集中在一個(gè)位置發(fā)布,而是分散在數(shù)百種資源中。因此,一旦出現(xiàn)索引編制不正確的狀況時(shí),就會(huì)使得搜索特定數(shù)據(jù)變得愈發(fā)艱難。

而報(bào)告的開源漏洞也中有 45% 并未是最初就報(bào)告給 NVD 的,許多漏洞是在其他渠道中被報(bào)告數(shù)月后才在 NVD 中發(fā)布。在NVD 之外報(bào)告的所有開源漏洞中,也只有 29% 最終被登記在冊。

此外,研究人員還對(duì) 2019 年漏洞排名前七的編程語言進(jìn)行了比較,并將其與過去十年的數(shù)量進(jìn)行了比較。結(jié)果發(fā)現(xiàn),在這幾種語言中,歷史基礎(chǔ)最好的C 語言占有最高的漏洞百分比。PHP 的相對(duì)漏洞數(shù)量也在大幅增加,但沒有跡象表明其流行度有同樣的提升。而 Python方面,盡管該語言在開源社區(qū)中的普及率在持續(xù)上升,但其漏洞百分比仍相對(duì)較低。

去年開源軟件漏洞同比增長近50%,有6000多個(gè)

另一方面,該報(bào)告還考慮了通用漏洞評(píng)分系統(tǒng)(Common Vulnerability Scoring System,CVSS)的數(shù)據(jù)是否是衡量補(bǔ)漏優(yōu)先級(jí)的最佳標(biāo)準(zhǔn)。CVSS在過去的幾年中已進(jìn)行了多次更新,以期達(dá)到為可對(duì)所有組織和行業(yè)提供支持的客觀可衡量標(biāo)準(zhǔn)。然而在此過程中,它也改變了高嚴(yán)重性漏洞的定義。舉例來說就是,此舉意味著此前在 CVSS v2 下被定為 7.6 的漏洞,在 CVSS v3.0標(biāo)準(zhǔn)下就可能被定為 9.8,這也意味著團(tuán)隊(duì)會(huì)面臨著更多的高嚴(yán)重性問題?,F(xiàn)在,已有超過 55% 的用戶具有高嚴(yán)重性或嚴(yán)重性問題。

報(bào)告預(yù)測,在 2020 年,開源軟件漏洞的數(shù)量還會(huì)持續(xù)增長。不過與此同時(shí),一些針對(duì)開源安全系統(tǒng)的計(jì)劃也在不斷推進(jìn)。

最后,報(bào)告作者也總結(jié)稱,“最重要的一點(diǎn)是,列表中提及的開源項(xiàng)目具有漏洞并不意味著它們就不安全。這僅意味著作為開源項(xiàng)目的用戶,您需要了解安全風(fēng)險(xiǎn),并確保保持開源依賴關(guān)系的最新狀態(tài)。”

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請(qǐng)聯(lián)系本站處理。 舉報(bào)投訴
  • C語言
    +關(guān)注

    關(guān)注

    180

    文章

    7614

    瀏覽量

    137415
  • 開源
    +關(guān)注

    關(guān)注

    3

    文章

    3397

    瀏覽量

    42643
收藏 0人收藏

    評(píng)論

    相關(guān)推薦

    賽力斯汽車9月銷量同比增長402.81%

    近日,賽力斯汽車發(fā)布了2024年9月份的產(chǎn)銷快報(bào),數(shù)據(jù)顯示其新能源汽車銷量實(shí)現(xiàn)了顯著增長。9月份,賽力斯新能源汽車產(chǎn)量為37,416輛,與去年同期相比增長了312.89%。本年度的累計(jì)產(chǎn)量已經(jīng)達(dá)到了321,286輛,同比增長高達(dá)
    的頭像 發(fā)表于 10-08 15:06 ?394次閱讀

    全球半導(dǎo)體7月銷售額達(dá)513億美元,同比增長18.7%

    7月增長尤為強(qiáng)勁,銷售額同比增長40.1%…… 據(jù)美國半導(dǎo)體產(chǎn)業(yè)協(xié)會(huì)(SIA)發(fā)布的最新數(shù)據(jù)顯示,7月全球半導(dǎo)體行業(yè)銷量大幅增長,當(dāng)月銷售額達(dá)到513億美元,較去年同期的432億美元
    的頭像 發(fā)表于 09-05 11:00 ?366次閱讀
    全球半導(dǎo)體7月銷售額達(dá)513億美元,<b class='flag-5'>同比增長</b>18.7%

    Meta Q2營收390.7億美元 同比增長22%

    各大科技廠商陸續(xù)公布了他們的財(cái)報(bào)數(shù)據(jù);根據(jù)Meta公布的截至6月30日的第二季度財(cái)務(wù)數(shù)據(jù)顯示;Meta在第二季度營收390.7億美元,同比增長22%。高于分析師預(yù)期的383.4億美元。 Meta公司
    的頭像 發(fā)表于 08-03 16:57 ?2688次閱讀

    全球智能手機(jī)二季度銷量增長 同比增長6%

    第二季度全球智能手機(jī)銷量同比增長6%,6%的增長成績已經(jīng)達(dá)到近三年來的最高同比增長率。顯示消費(fèi)電子市場正增長明顯。 ?
    的頭像 發(fā)表于 07-15 15:22 ?533次閱讀

    4月國產(chǎn)手機(jī)出貨量出爐 同比增長 28.8% 其中5G手機(jī)同比增長52.2%

    4月國產(chǎn)手機(jī)出貨量出爐?同比增長 28.8%? 其中5G手機(jī)同比增長52.2% 根據(jù)中國信通院發(fā)布的統(tǒng)計(jì)數(shù)據(jù)顯示手機(jī)市場復(fù)蘇跡象,出貨數(shù)據(jù)顯示在2024年4月,國內(nèi)市場手機(jī)出貨量達(dá)到2407.1
    的頭像 發(fā)表于 05-29 17:59 ?920次閱讀

    比亞迪Q1出口10萬輛電動(dòng)車 同比增長高達(dá)152%

    比亞迪Q1出口10萬輛電動(dòng)車 同比增長高達(dá)152% 比亞迪出口成績非常亮眼,在2024年第一季度比亞迪電動(dòng)車出口同比增長152%。 據(jù)Counterpoint發(fā)布的電動(dòng)汽車市場跟蹤報(bào)告統(tǒng)計(jì)數(shù)據(jù)顯示
    的頭像 發(fā)表于 05-15 15:47 ?1280次閱讀

    臺(tái)積電4月銷售額同比增長59.6%

    臺(tái)積電4月銷售額同比增長59.6% 根據(jù)臺(tái)積電公布的數(shù)據(jù)顯示,在24年4月份臺(tái)積電銷售額為2360.2億元新臺(tái)幣,環(huán)比增長20.9%,同比增長59.6%;如果合計(jì)來算的話,臺(tái)積電在2024年1至4月銷售額達(dá)8286.7億元新臺(tái)幣
    的頭像 發(fā)表于 05-11 19:41 ?1655次閱讀

    悅達(dá)起亞4月銷量同比大增101.4%,環(huán)比增長6.1%

    悅達(dá)起亞于4月份售出了19810輛新車,同比增長101.4%,環(huán)比上升6.1%。前四個(gè)月的總銷售額達(dá)到69848輛,同比增長83.2%。
    的頭像 發(fā)表于 05-10 16:02 ?403次閱讀

    一季度制造業(yè)投資增長9.9% 規(guī)模以上高技術(shù)制造業(yè)增加值同比增長7.5%

    ,24年總體開局良好。 根據(jù)統(tǒng)計(jì)局公布的1季度數(shù)據(jù)顯示一季度GDP同比增長5.3%,去年四季度增長5.2%,穩(wěn)中有升。一季度國內(nèi)生產(chǎn)總值達(dá)到296299億。而且在創(chuàng)新發(fā)展方面取得新成效。今年一季度,規(guī)模以上高技術(shù)制造業(yè)增加值
    的頭像 發(fā)表于 04-17 11:21 ?854次閱讀

    比亞迪營收突破6000同比增長42.04%

    比亞迪營收突破6000同比增長42.04% 新能源汽車卷王比亞迪昨天披露了2023年年度報(bào)告。報(bào)告數(shù)據(jù)顯示23年比亞迪實(shí)現(xiàn)營業(yè)收入約6023.15億,同比增長42.04%,實(shí)現(xiàn)歸母凈利潤
    的頭像 發(fā)表于 03-27 14:46 ?1000次閱讀

    Broadcom上季度營業(yè)收入同比增長34%,若不包括VMware同比增長11%

    本季度博通的營收達(dá)到119.61億美元,同比增長34%??鄢Y本支出的影響,運(yùn)營現(xiàn)金流高達(dá)48.15億美元,自由現(xiàn)金流更是達(dá)到46.93億美元,占據(jù)總營收的39%。
    的頭像 發(fā)表于 03-08 15:32 ?753次閱讀

    東風(fēng)公司共銷售汽車42萬輛同比增長41.5%

    自主乘用車領(lǐng)域,公司1-2月共銷售13.5萬輛,同比增長107.2%。其中,東風(fēng)乘用車1-2月銷售2.9萬輛,同比增長100.9%;東風(fēng)嵐圖1-2月銷售1萬輛,同比增長285%。
    的頭像 發(fā)表于 03-06 10:17 ?1176次閱讀

    奇瑞汽車2月銷量14.3萬輛,同比增長37.8%

    奇瑞控股集團(tuán)2月份銷售汽車143,155輛,同比增長37.8%;1-2月份累計(jì)銷售汽車348,019輛,同比增長69.5%。在行業(yè)負(fù)增長背景下,奇瑞集團(tuán)逆勢正增長,保持了2024年以來
    的頭像 發(fā)表于 03-04 14:20 ?965次閱讀

    嵐圖汽車公布其2月銷量數(shù)據(jù):同比增長187%

    嵐圖汽車率先公布了其 2 月銷量數(shù)據(jù):2 月銷量 3182 輛,同比增長 187%;1-2 月累計(jì)銷量 10223 輛,同比增長 285%。
    的頭像 發(fā)表于 03-01 13:52 ?584次閱讀
    嵐圖汽車公布其2月銷量數(shù)據(jù):<b class='flag-5'>同比增長</b>187%

    2023年國內(nèi)折疊屏UTG玻璃使用面積同比增長251%

    根據(jù)CINNO Research產(chǎn)業(yè)統(tǒng)計(jì)數(shù)據(jù),自2022年UTG進(jìn)入量產(chǎn)階段以來,2023年國內(nèi)搭載UTG的折疊屏智能手機(jī)占比增七成,同比增長24.5個(gè)百分點(diǎn),UTG已成為國內(nèi)折疊屏智能手機(jī)的首選蓋板;
    的頭像 發(fā)表于 02-21 17:15 ?989次閱讀
    2023年國內(nèi)折疊屏UTG玻璃使用面積<b class='flag-5'>同比增長</b>251%

    電子發(fā)燒友

    中國電子工程師最喜歡的網(wǎng)站

    • 2931785位工程師會(huì)員交流學(xué)習(xí)
    • 獲取您個(gè)性化的科技前沿技術(shù)信息
    • 參加活動(dòng)獲取豐厚的禮品