Google выпустила сканер OSV для поиска уязвимых зависимостей в проектах

Google выпустила сканер OSV для поиска уязвимых зависимостей в проектах

Google выпустила сканер OSV для поиска уязвимых зависимостей в проектах

Компания Google анонсировала выпуск OSV-Scanner — бесплатного инструмента автоматизированного поиска уязвимостей, релевантных для конкретного проекта. Новинка позволяет выявить все зависимости, сопоставить список с информацией об известных проблемах, занесенной в базу данных OSV, и определить необходимость патчинга или обновления.

Написанный на Go сканер предоставляет пользовательский интерфейс для доступа к OSV (сводной базе уязвимостей в opensource-проектах, пополняемой Google) и совместим с Linux, macOS и Windows. Для создания списка зависимостей достаточно задать просмотр каталога проекта; можно также вручную вводить путь ко всем файлам манифеста.

Запущенная в прошлом году база уязвимостей OSV изначально включала скромный набор данных, собранных в рамках проекта OSS-Fuzz. В настоящее время платформа OSV.dev поддерживает 16 экосистем, в том числе популярные языки программирования, Linux-дистрибутивы (Debian и Alpine), Android и Linux Kernel.

Количество бюллетеней по безопасности, осевших в репозитории, превысило 38 тысяч (год назад в OSV числилось 15 тыс. записей). Половина зафиксированных уязвимостей приходится на долю Linux и Debian.

 

Сайт OSV.dev был полностью перестроен и теперь может похвастаться более удобным UI и расширенной информацией по каждой уязвимости. В дальнейшем Google планирует улучшить поддержку экосистемы C/C++ (сейчас она бедно представлена) и доработать OSV-Scanner, превратив его в полноценный инструмент управления уязвимостями.

Android 17 упростил переход с iPhone: перенесёт пароли, Wi-Fi и eSIM

Google решила сделать переезд с iPhone на Android менее болезненным. В Android 17 появится встроенный инструмент, который позволит по беспроводной связи перенести больше данных без установки отдельного приложения и танцев вокруг кабеля. При настройке нового смартфона пользователи смогут забрать с iPhone фотографии, видео, контакты, сообщения и записи календаря.

Теперь к ним добавятся аккаунт Google, сохранённые пароли, данные сетей Wi-Fi и даже eSIM.

То есть после переезда не придётся заново вспоминать пароль от роутера, который последний раз видели на наклейке пять лет назад.

Новый механизм встроен непосредственно в Android 17. Google рассчитывает, что упрощённая миграция снизит один из главных барьеров при смене экосистемы: страх потерять данные или потратить несколько часов на ручную настройку устройства.

Функция уже начала появляться на некоторых смартфонах Pixel. Она также доступна на представленных сегодня складных Samsung Galaxy Z Flip8 и Galaxy Z Fold8. Позднее обновлённый перенос данных доберётся и до других устройств на Android, обещает Google.

Впрочем, речь идёт именно о более полном копировании данных, а не о магическом переносе всей цифровой жизни. Некоторые приложения и связанные с экосистемой Apple сервисы всё равно придётся настраивать отдельно.

RSS: Новости на портале Anti-Malware.ru