截至2020,开源软件漏洞数量在过去一年有怎样的

开源组件已成为当今许多软件应用程序的基础组成部分,这也使得其在安全性方面受到越来越严格的审查。

截至2020,开源软件漏洞数量在过去一年有怎样的

根据开源管理专家 WhiteSource 发布的一份新报告,可知 2019 年公开的开源软件漏洞数增加到了 6000 多个,增速接近 50% 。

庆幸的是,有超过 85% 的开源漏洞已被披露,且提供了相应的修复程序。

遗憾的是,开源软件的漏洞信息并没有集中在一处发布,而是分散在数百种资源中。有时索引的编制并不正确,导致搜索特定数据成为了一项艰巨的挑战。

根据 WhiteSource 的数据库,在国家漏洞数据库(NVD)之外报告的所有开源漏洞中,只有 29% 最终被登记在册。

此外研究人员比较了 2019 年漏洞排名前七的编程语言,然后将之与过去十年的数量进行了比较,结果发现历史基础最好的 C 语言占有最高的漏洞百分比。

PHP 的相对漏洞数量也大幅增加,但没有迹象表明其流行度有同样的提升。尽管 Python 在开源社区中的普及率持续上升,但其漏洞百分比仍相对较低。

报告还考虑了通用漏洞评分系统(CVSS)的数据,是否是衡量补漏优先级的最佳标准。

过去几年中,CVSS 已进行了多次更新,以期达成为可对所有组织和行业提供支持的客观可衡量标准。

然而在此过程中,CVSS 也改变了高严重性漏洞的定义。这意味着在 CVSS v2 标准下被定为 7.6 的漏洞,在 CVSS v3.0 标准下可能被评为 9.8 。

对于各个开源软件的开发团队来说,这意味着他们面临着更多的高严重性漏洞问题,导致现有超有 55% 的用户被高严重性或严重性问题所困扰。

报道作者总结道:列表中提及的开源项目漏洞,并不意味着其本质上是不安全的。作为用户,也应了解相关安全风险,并确保将开源依赖保持在最新状态。

有哪些政府放弃微软Office,转而拥抱开源办公软件

文档基金会今天高兴地宣布,阿尔巴尼亚共和国首都地拉那(Tirana)已经开始迁移至LibreOffice。地拉那是阿尔巴尼亚人口最多的城市,以其色彩缤纷的斯大林式建筑而享誉全球。为节省更多资金,地拉那政府近期决定迁移至Nextcloud和LibreOffice等项目,为公共IT基础架构设施提供各种免费和开源的解决方案。

截至2020,开源软件漏洞数量在过去一年有怎样的

文档基金会的Italo Vignoli写道:“信息通信技术部门负责人Ermir Puka认为:尽管变革和迁移面临诸多挑战,但使用类似于LibreOffice这样的免费开源软件将不断完善市政当局的IT基础建设,更好地为地拉那公民服务。”自由和开源标准能够帮助地拉那的ICT部门避免专有权限制,尤其是得益于LibreOffice中所使用的Open Document Format (ODF) ISO标准,可以在OASIS上交互和存储管理文档,促进公共和私有部门的开发、融合和部署。

目前地拉那政府内已经有超过1000台PC迁移至LIbreOffice。为了简化迁移,提供了阿尔巴尼亚语翻译的LibreOffice Writer和Calc手册,IT人员正在为所有员工开设在线学习课程。

新闻聚焦
热门推荐
  • 南京疫情毒株为德尔塔毒株,曾经打过的

      南京疫情牵动国人的心,据南京第7次新闻发布会,关于疫情的最新状况进行公布,目前共有106人患有新冠病毒。其中本土共......

    12-20    来源:未知

  • 免费手机小说APP那个好

      此前比较流行的产品是QQ阅读、微信读书、网易蜗牛读书等,内容比较集中于正版的文学作品,用户也普遍是受教育程度较高......

    12-21    来源:未知

  • IQOO系统最好的版本是哪一个我现在的版本

      iqoo分为普通版和 Monster版,两个版本大部分的配置都保持了一致,最根本的区别就是运存、颜色和价格的不同。 iqoo 普通版有......

    12-26    来源:未知

  • 除了冰点,付费文档还可以从哪下载

      1.冰点 支持平台:百度文库、豆丁、道客巴巴、max.book118等 操作演示:复制链接后,冰点软件自动识别粘贴,点击下载后稍后......

    01-13    来源:未知

  • 有没有可以免费看电影的APP或者电脑软件

      软件名称:旗鱼影视 软件版本:v1.9.2_稳定版 软件语言:中文 软件大小:18M 软件包名:com.appshenqi.cilikanpian 支持系统:Andr......

    12-15    来源:未知

  • 东北大学的软件学院在全国的排名怎么样

      简介一点儿我所了解的东北大学软工及相关情况,与大家分享。 成熟的谷穗低着头,真正的科学大师极为低调。东北大学就......

    12-18    来源:未知

  • 国泰租赁有限公司的国泰租赁怎么样

      国泰租赁有限公司秉承“商者无域、相融共生”的经营理念,凭借雄厚的资金实力,良好的发展理念和广阔的发展空间,汇聚......

    01-11    来源:未知

  • 怎样用水果音乐软件去制作DJ电音音色

      工具/原料flstudio 11版本 也可以是水果的其他版本 sytrus插件(我一般喜欢用水果自带的插件去做各种各样的音色) 方法/步骤......

    12-10    来源:未知

  • 目前最好的手机视频编辑APP有哪些

      现在短视频异常火爆,大家都在通过这种形式来分享有趣的事,而一款好用的视频剪辑软件当然必不可少了。 《爱剪辑手机......

    12-17    来源:未知

  • 随着破解技术的提高,正版软件会不会走

      题主这个问题道出了中国这几十年来软件行业的忧心。但答案只有一个,只有尊重知识产权的正版软件才是软件行业发展的正......

    01-05    来源:未知

返回列表