Google выпустила сканер OSV для поиска уязвимых зависимостей в проектах

Google выпустила сканер OSV для поиска уязвимых зависимостей в проектах

Google выпустила сканер OSV для поиска уязвимых зависимостей в проектах

Компания Google анонсировала выпуск OSV-Scanner — бесплатного инструмента автоматизированного поиска уязвимостей, релевантных для конкретного проекта. Новинка позволяет выявить все зависимости, сопоставить список с информацией об известных проблемах, занесенной в базу данных OSV, и определить необходимость патчинга или обновления.

Написанный на Go сканер предоставляет пользовательский интерфейс для доступа к OSV (сводной базе уязвимостей в opensource-проектах, пополняемой Google) и совместим с Linux, macOS и Windows. Для создания списка зависимостей достаточно задать просмотр каталога проекта; можно также вручную вводить путь ко всем файлам манифеста.

Запущенная в прошлом году база уязвимостей OSV изначально включала скромный набор данных, собранных в рамках проекта OSS-Fuzz. В настоящее время платформа OSV.dev поддерживает 16 экосистем, в том числе популярные языки программирования, Linux-дистрибутивы (Debian и Alpine), Android и Linux Kernel.

Количество бюллетеней по безопасности, осевших в репозитории, превысило 38 тысяч (год назад в OSV числилось 15 тыс. записей). Половина зафиксированных уязвимостей приходится на долю Linux и Debian.

 

Сайт OSV.dev был полностью перестроен и теперь может похвастаться более удобным UI и расширенной информацией по каждой уязвимости. В дальнейшем Google планирует улучшить поддержку экосистемы C/C++ (сейчас она бедно представлена) и доработать OSV-Scanner, превратив его в полноценный инструмент управления уязвимостями.

Роскомнадзор мог найти новый способ блокировки MTProto-прокси Telegram

Пользователи Telegram всё чаще сообщают о нестабильной работе или полной недоступности MTProto-прокси, которые используются для подключения к мессенджеру. Кроме того, у многих перестали корректно работать VPN-сервисы. Число жалоб резко выросло за последнюю неделю: с проблемами сталкиваются пользователи из разных регионов и абоненты разных провайдеров.

О сбоях в работе сервисов, используемых для обхода замедления мессенджера, сообщает портал «Код Дурова».

Источники издания связывают происходящее с активностью Роскомнадзора: «Похоже, РКН нашёл ещё одну уязвимость в механизме работы MTProto-прокси в Telegram, из-за чего они массово перестали работать. Части пользователей помогает использование каскадных методов через российские серверы».

Одновременно собеседники издания сообщают о частичной блокировке протокола TCP-RAW. Это неизбежно отражается на работе сервисов обхода блокировок, которые используют этот протокол.

Как напоминает издание, похожая ситуация наблюдалась в начале апреля. Тогда проблему устранили в очередном обновлении: после этого мессенджер начал «оживать», в первую очередь у Premium-пользователей.

При этом «ускорение» работы Telegram стало распространённой приманкой вирусописателей. Различные мобильные зловреды маскируются под версии мессенджера со снятой блокировкой, VPN-сервисы и другие утилиты для обхода ограничений.

RSS: Новости на портале Anti-Malware.ru