女人被狂躁到高潮视频免费无遮挡,内射人妻骚骚骚,免费人成小说在线观看网站,九九影院午夜理论片少妇,免费av永久免费网址

當(dāng)前位置:首頁(yè) > 廠(chǎng)商動(dòng)態(tài) > 新思科技(Synopsys)
[導(dǎo)讀]強(qiáng)調(diào)了在軟件供應(yīng)鏈中管理開(kāi)源風(fēng)險(xiǎn)的核心挑戰(zhàn)

開(kāi)源是當(dāng)下社會(huì)所依賴(lài)的每一個(gè)應(yīng)用程序的基礎(chǔ)。識(shí)別、跟蹤和管理開(kāi)源代碼對(duì)于有效確保軟件安全至關(guān)重要。無(wú)論是開(kāi)發(fā)人員還是消費(fèi)者都應(yīng)該更好地了解開(kāi)源生態(tài)系統(tǒng),并負(fù)責(zé)任地管理開(kāi)源,對(duì)其使用進(jìn)行妥善管理。

新思科技(Synopsys, Nasdaq: SNPS) 近日發(fā)布了《2022年開(kāi)源安全和風(fēng)險(xiǎn)分析》報(bào)告(OSSRA)。該報(bào)告由新思科技網(wǎng)絡(luò)安全研究中心 (CyRC) 編制,分析了由Black Duck®審計(jì)服務(wù)團(tuán)隊(duì)執(zhí)行的對(duì)2,400多項(xiàng)商業(yè)和專(zhuān)有代碼庫(kù)的并購(gòu)交易審計(jì)結(jié)果。該報(bào)告強(qiáng)調(diào)了在商業(yè)和專(zhuān)有應(yīng)用程序中使用開(kāi)源的趨勢(shì),并提供了見(jiàn)解,以幫助開(kāi)發(fā)人員更好地了解他們所處的互聯(lián)軟件生態(tài)系統(tǒng),同時(shí)還詳細(xì)地介紹了非托管開(kāi)源所帶來(lái)的安全隱患,包括安全漏洞、過(guò)期或廢棄的組件以及許可證合規(guī)性問(wèn)題。

2022年OSSRA報(bào)告強(qiáng)調(diào),開(kāi)源組件在每個(gè)行業(yè)都被廣泛使用,并且是當(dāng)今所有應(yīng)用程序的構(gòu)建基礎(chǔ)。

? 使用過(guò)時(shí)的開(kāi)源組件仍然是常態(tài)。易受攻擊的Log4j版本也含有過(guò)時(shí)開(kāi)源組件。在Black Duck審計(jì)服務(wù)團(tuán)隊(duì)今年分析的2,409個(gè)代碼庫(kù)中,87%(即2,097)實(shí)施了安全與風(fēng)險(xiǎn)評(píng)估*。從運(yùn)營(yíng)風(fēng)險(xiǎn)/維護(hù)方面來(lái)看,在2,097個(gè)代碼庫(kù)中,85%的代碼庫(kù)中包含至少四年未更新的開(kāi)源代碼;88%的代碼庫(kù)中包含過(guò)時(shí)版本的組件;5%的代碼庫(kù)含有易受攻擊的Log4j版本。

? 經(jīng)過(guò)評(píng)估的代碼庫(kù)顯示,開(kāi)源漏洞數(shù)量總體減少。2,097個(gè)代碼庫(kù)經(jīng)過(guò)安全與運(yùn)營(yíng)風(fēng)險(xiǎn)評(píng)估,其中包含至少一個(gè)高風(fēng)險(xiǎn)開(kāi)源漏洞的代碼庫(kù)數(shù)量大幅減少。今年的被審代碼庫(kù)中只有49%包含至少一個(gè)高風(fēng)險(xiǎn)漏洞,2021年為60%。此外,81%包含至少一個(gè)已知的開(kāi)源漏洞,與 2021 年 OSSRA 的調(diào)查結(jié)果相比減少了 3%。

? 許可證沖突總體上也在減少。 超過(guò)一半(53%)的被審代碼庫(kù)存在許可證沖突,與 2020 年的 65% 相比大幅下降??傮w而言,特定許可證沖突在 2020 年至 2021 年期間減少了。

? 30%的被審代碼庫(kù)中都包含無(wú)許可證或使用定制許可證的開(kāi)源代碼。如果未經(jīng)創(chuàng)作者/作者以授權(quán)許可證的形式明確允許,其他人則不能合法地使用、復(fù)制、分發(fā)或修改該軟件。沒(méi)有許可證的軟件可能意味著使用開(kāi)源組件帶來(lái)的法律風(fēng)險(xiǎn)。定制化的開(kāi)源代碼許可證可能會(huì)對(duì)被許可方提出非預(yù)期的要求,因此經(jīng)常需要對(duì)可能的知識(shí)產(chǎn)權(quán)IP問(wèn)題或其它影響進(jìn)行法律評(píng)估。

新思科技網(wǎng)絡(luò)安全研究中心首席安全策略師Tim Mackey表示:“使用軟件組成分析(SCA)工具的用戶(hù)已經(jīng)將重點(diǎn)放在減少開(kāi)源許可證沖突和解決高風(fēng)險(xiǎn)漏洞上。得益于此,我們今年可以看到許可證沖突問(wèn)題和高風(fēng)險(xiǎn)漏洞數(shù)量已經(jīng)減少。但是我們不能忽略,經(jīng)過(guò)審計(jì)的代碼庫(kù)中有超過(guò)一半仍然存在許可證沖突,近一半包含高風(fēng)險(xiǎn)漏洞。更令人不安的是,88%被審代碼庫(kù)中包含過(guò)時(shí)版本的開(kāi)源組件。而且往往這些組件有可用的更新版本或補(bǔ)丁,但沒(méi)有被采用?!?

Tim Mackey指出:“沒(méi)有將軟件升級(jí)到最新版本的理由有很多。但是,如果企業(yè)沒(méi)有一份清單,準(zhǔn)確列明其在代碼使用的開(kāi)源組件,那過(guò)時(shí)的組件可能就會(huì)被遺忘;直到變成一個(gè)易受攻擊的高風(fēng)險(xiǎn)漏洞,企業(yè)才慌忙查找這個(gè)組件用在哪里,然后去進(jìn)行更新。這正是Log4j面臨的情況。這也是軟件供應(yīng)鏈和軟件物料清單(software Bill of Materials, SBOM)成為當(dāng)下行業(yè)熱點(diǎn)的原因。”

本站聲明: 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀(guān)點(diǎn),本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請(qǐng)聯(lián)系該專(zhuān)欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請(qǐng)及時(shí)聯(lián)系本站刪除。
換一批
延伸閱讀

LED驅(qū)動(dòng)電源的輸入包括高壓工頻交流(即市電)、低壓直流、高壓直流、低壓高頻交流(如電子變壓器的輸出)等。

關(guān)鍵字: 驅(qū)動(dòng)電源

在工業(yè)自動(dòng)化蓬勃發(fā)展的當(dāng)下,工業(yè)電機(jī)作為核心動(dòng)力設(shè)備,其驅(qū)動(dòng)電源的性能直接關(guān)系到整個(gè)系統(tǒng)的穩(wěn)定性和可靠性。其中,反電動(dòng)勢(shì)抑制與過(guò)流保護(hù)是驅(qū)動(dòng)電源設(shè)計(jì)中至關(guān)重要的兩個(gè)環(huán)節(jié),集成化方案的設(shè)計(jì)成為提升電機(jī)驅(qū)動(dòng)性能的關(guān)鍵。

關(guān)鍵字: 工業(yè)電機(jī) 驅(qū)動(dòng)電源

LED 驅(qū)動(dòng)電源作為 LED 照明系統(tǒng)的 “心臟”,其穩(wěn)定性直接決定了整個(gè)照明設(shè)備的使用壽命。然而,在實(shí)際應(yīng)用中,LED 驅(qū)動(dòng)電源易損壞的問(wèn)題卻十分常見(jiàn),不僅增加了維護(hù)成本,還影響了用戶(hù)體驗(yàn)。要解決這一問(wèn)題,需從設(shè)計(jì)、生...

關(guān)鍵字: 驅(qū)動(dòng)電源 照明系統(tǒng) 散熱

根據(jù)LED驅(qū)動(dòng)電源的公式,電感內(nèi)電流波動(dòng)大小和電感值成反比,輸出紋波和輸出電容值成反比。所以加大電感值和輸出電容值可以減小紋波。

關(guān)鍵字: LED 設(shè)計(jì) 驅(qū)動(dòng)電源

電動(dòng)汽車(chē)(EV)作為新能源汽車(chē)的重要代表,正逐漸成為全球汽車(chē)產(chǎn)業(yè)的重要發(fā)展方向。電動(dòng)汽車(chē)的核心技術(shù)之一是電機(jī)驅(qū)動(dòng)控制系統(tǒng),而絕緣柵雙極型晶體管(IGBT)作為電機(jī)驅(qū)動(dòng)系統(tǒng)中的關(guān)鍵元件,其性能直接影響到電動(dòng)汽車(chē)的動(dòng)力性能和...

關(guān)鍵字: 電動(dòng)汽車(chē) 新能源 驅(qū)動(dòng)電源

在現(xiàn)代城市建設(shè)中,街道及停車(chē)場(chǎng)照明作為基礎(chǔ)設(shè)施的重要組成部分,其質(zhì)量和效率直接關(guān)系到城市的公共安全、居民生活質(zhì)量和能源利用效率。隨著科技的進(jìn)步,高亮度白光發(fā)光二極管(LED)因其獨(dú)特的優(yōu)勢(shì)逐漸取代傳統(tǒng)光源,成為大功率區(qū)域...

關(guān)鍵字: 發(fā)光二極管 驅(qū)動(dòng)電源 LED

LED通用照明設(shè)計(jì)工程師會(huì)遇到許多挑戰(zhàn),如功率密度、功率因數(shù)校正(PFC)、空間受限和可靠性等。

關(guān)鍵字: LED 驅(qū)動(dòng)電源 功率因數(shù)校正

在LED照明技術(shù)日益普及的今天,LED驅(qū)動(dòng)電源的電磁干擾(EMI)問(wèn)題成為了一個(gè)不可忽視的挑戰(zhàn)。電磁干擾不僅會(huì)影響LED燈具的正常工作,還可能對(duì)周?chē)娮釉O(shè)備造成不利影響,甚至引發(fā)系統(tǒng)故障。因此,采取有效的硬件措施來(lái)解決L...

關(guān)鍵字: LED照明技術(shù) 電磁干擾 驅(qū)動(dòng)電源

開(kāi)關(guān)電源具有效率高的特性,而且開(kāi)關(guān)電源的變壓器體積比串聯(lián)穩(wěn)壓型電源的要小得多,電源電路比較整潔,整機(jī)重量也有所下降,所以,現(xiàn)在的LED驅(qū)動(dòng)電源

關(guān)鍵字: LED 驅(qū)動(dòng)電源 開(kāi)關(guān)電源

LED驅(qū)動(dòng)電源是把電源供應(yīng)轉(zhuǎn)換為特定的電壓電流以驅(qū)動(dòng)LED發(fā)光的電壓轉(zhuǎn)換器,通常情況下:LED驅(qū)動(dòng)電源的輸入包括高壓工頻交流(即市電)、低壓直流、高壓直流、低壓高頻交流(如電子變壓器的輸出)等。

關(guān)鍵字: LED 隧道燈 驅(qū)動(dòng)電源
關(guān)閉