DARPA waxay kaloo xaqiijinaysaa welwelka ay ka qabto isku halaynta isha furan

Maalmo ka hor waxaan daabacnay warka ku saabsan warbixin laga soo saaray walaaca shirkado badan pama kalsoonida il furan oo hadda DARPA, oo ah qaybta cilmi-baarista ee ciidamada Mareykanka, ayaa shaaca ka qaaday inay "ka walaacsan tahay isku halaynta ilaha furan" waxayna sheegtay inay doonayso inay fahamto nidaamka deegaanka tignoolajiyada ugu muhiimsan meeraha, taas oo falanqeeyayaasha qaarkood ay u maleynayaan inay fog tahay. la helay waxay dhaheen il furan ayaa ku shaqeeya kombuyuutar kasta oo meeraha ku yaal wuxuuna ilaaliyaa kaabayaasha muhiimka ah ee socda.

Sida laga soo xigtay warbixin cusub oo ka soo baxday shirkadda ammaanka ee horumarinta Snyk iyo Linux Foundation, 41% shirkaduhu ma haystaan ​​kalsooni heer sare ah oo ku saabsan amniga software-kooda furan. iyo isticmaalka baahsan waxay soo bandhigaysaa khataro waaweyn. Inta badan ilbaxnimada casriga ah ee maanta waxay ku tiirsan tahay il furan oo waligeed sii fidaysa sababtoo ah waxay badbaadisaa lacag, waxay soo jiidataa karti, waxayna ka dhigtaa hawlo badan.

"Sug hal daqiiqo, run ahaantii wax kasta oo aan samayno waxay ku shaqeeyaan Linux," ayuu yidhi Dave Aitel, cilmi-baare internet-ka iyo saynisyahano hore oo NSA ah. "Dadku hadda way garwaaqsan yihiin," ayuu yidhi. "Ma ahan buunbuunin in la yiraahdo qof walba wuxuu ku saleysan yahay kernel Linux, inkastoo dadka intooda badan aysan waligood maqlin. »

"Soosaarayaasha software maanta waxay leeyihiin silsilado sahay u gaar ah. Halkii ay isku ururin lahaayeen qaybaha baabuurta, waxay ururiyaan koodka iyagoo ku daraya qaybaha isha furan ee jira iyo koodkooda gaarka ah. Iyadoo tani ay horseedayso kororka wax soo saarka iyo hal-abuurka, waxay sidoo kale abuurtay arrimo ammaan oo muhiim ah, "ayuu yiri Matt Jarvis, Agaasimaha Xiriirka Horumarinta ee Snyk.

Kernel-ka Linux waa mid ka mid ah barnaamijyada ugu horreeya ee la shubo marka kombuyuutarrada badankood la shido. Waxay u ogolaataa qalabka mishiinku inuu la falgalo software-ka, maamulo isticmaalka ilaha, oo wuxuu sameeyaa saldhigga nidaamka hawlgalka. Waa dhismaha dhismaha ku dhawaad ​​dhammaan kombuyuutarada daruuraha, ku dhawaad ​​dhammaan kombuyuutarrada waaweyn, dhammaan Internetka Waxyaabaha, balaayiin taleefannada casriga ah, iyo in ka badan.

Laakiin xuddunta sidoo kale waa il furan, maxaa macnaheedu waa in qof kastaa uu qori karo, akhrin karo oo isticmaali karo koodkaaga. Taasina waxay si dhab ah uga welwelaysaa khubarada amniga internetka qaarkood. Dabeecaddeeda isha furan waxay ka dhigan tahay in kernel-ka Linux, oo ay weheliso tiro badan oo software il furan oo muhiim ah, ay u furan tahay khalkhalgelinta cadawga ah ee siyaabo aan wali u fahmin.

In kasta oo ay run tahay in ay tahay tignoolajiyada lagama maarmaanka u ah bulshadeena, haddana run maaha in, marka la eego kuwa kor ku xusan, faham la'aanta amniga kernel macnaheedu waa in aynaan sugi karin kaabayaasha muhiimka ah. Maanta, DARPA waxay rabtaa inay fahanto isku dhaca koodka iyo bulshada ee ka dhigaya mashaariicdan isha furan inay shaqeeyaan, si loo fahmo khatarta ay la kulmaan.

Hadafku waa in la awoodo in si wax ku ool ah loo aqoonsado jilayaasha xaasidnimada leh oo laga ilaaliyo inay carqaladeeyaan ama kharribaan koodka isha furan. aad muhiim u ah ka hor inta aanay gooridin. DARPA's SocialCyber ​​waa mashruuc 18-bilood ah, mashruuc malaayiin doollar ah kaas oo isku dari doona cilmiga bulshada iyo horumarka tignoolajiyada ee ugu dambeeyay ee sirdoonka macmal si loo khariideeyo, loo fahmo, loona ilaaliyo bulshada softiweerka ah ee ballaaran iyo koodhka ay abuuraan.

Mashruucani wuu ka duwan yahay cilmi-baaristii hore sababtoo ah wuxuu isku daraa falanqaynta koodhka otomaatiga ah iyo cabbirka bulshada ee software-ka bilaashka ah.

DARPA waxay heshiis la gashay dhawr kooxood, oo ay ku jiraan aqoon-is-weydaarsiyo cilmi-baaris oo amniga internetka ah oo leh xirfado farsamo oo qoto dheer. Mid ka mid ah hirgelinta noocan ah waa Margin Research oo fadhigeedu yahay New York, kaas oo soo ururiyay koox ka kooban cilmi-baarayaasha aadka loo ixtiraamo Shaqada guriga. Cilmi-baarista Margin waxay diiradda saartaa kernel Linux qayb ahaan sababtoo ah waa mid aad u weyn oo aad muhiim u ah in guusha halkan miisaankan ay la macno tahay guusha meel kasta oo kale waa suurtagal.

Hadafka waa in la falanqeeyo koodka iyo bulshada labadaba si loo sawiro oo loo fahmo dhammaan nidaamka deegaanka.. Shaqada margin waxay caawisaa in la go'aamiyo cidda ka shaqeysa qaybaha gaarka ah ee mashaariicda software-ka bilaashka ah. Tusaale ahaan, Huawei hadda waa ka qaybqaataha ugu weyn ee kernel Linux. Wax ku biiriye kale ayaa u shaqeeya Teknolojiyadda Wanaagsan, shirkad Ruush ah oo amniga internetka ah oo sida Huawei, ay cunaqabatayn saartay dawladda Maraykanku, ayuu yidhi Aitel. Margin ayaa sidoo kale khariidadeeyay kood ay qoreen shaqaalaha NSA, kuwaas oo intooda badan ku lug leh mashaariic kala duwan oo il furan.

"Mawduucani wuu i xiiseeyaa," ayuu yiri Antoine oo ka hadlaya raadinta si loo fahmo dhaqdhaqaaqa isha furan, "sababtoo ah si daacad ah, xitaa waxyaabaha ugu fudud waxay u muuqdaan kuwo ku cusub dad badan oo muhiim ah. Dawladdu waxay xaqiiqsatay in kaabayaasheena muhiimka ah ay isticmaalaan kood ay si dhab ah u qori karaan hay'adaha la cunaqabateeyey. Haatan."

Si tan loo sameeyo, cilmi-baarayaashu waxay isticmaali doonaan qalab sida falanqaynta dareenka si ay u falanqeeyaan isdhexgalka bulshada ee bulshooyinka isha furan, sida liiska boostada Linux kernel, kaas oo gacan ka geysanaya in la ogaado cidda wanaagsan ama wax dhisaysa iyo kan xun iyo kuwa wax duminaya.

Baarayaasha waxay rabaan inay ogaadaan noocyada dhacdooyinka iyo dabeecadaha carqaladayn kara ama waxyeellayn kara Bulshooyinka software-ka bilaashka ah, kuwaas oo xubnuhu ay yihiin kuwo la aamini karo, iyo haddii ay jiraan kooxo gaar ah oo dammaanad qaadaya kor u kaca. Jawaabahani waxay daruuri yihiin in ay yihiin kuwo la taaban karo. Laakiin hadda, waxaa jira siyaabo yar oo lagu helo iyaga.

source: https://www.darpa.mil