Dhawaan Aqua Security ayaa ku dhawaaqday daabacaadda natiijada laga soo bilaabo daraasad ku saabsan joogitaanka xogta xasaasiga ah ee dhismooyinka diiwaanka kuwaas oo si cad looga heli karo nidaamka isdhexgalka joogtada ah ee Travis CI.
Baarayaasha waxay heleen hab ay ku soo saaraan 770 milyan oo diiwaan oo mashaariic kala duwan ah. Intii lagu guda jiray culeyska tijaabada ah ee 8 milyan oo diiwaan, ilaa 73 oo calaamad, aqoonsi iyo furayaal gelitaanka ayaa lagu aqoonsaday xogta la helay. la xidhiidha dhawr adeeg oo caan ah, oo ay ku jiraan GitHub, AWS, iyo Docker Hub. Xogta daaha laga qaaday ayaa u ogolaanaysa kaabayaasha mashaariic badan oo furan in la carqaladeeyo, tusaale ahaan, daadad la mid ah ayaa dhawaan keentay in la weeraro kaabayaasha mashruuca NPM.
Travis CI waa adeeg is dhexgalka joogtada ah ee loo isticmaalo in lagu dhiso laguna tijaabiyo mashaariicda software ee lagu marti galiyay GitHub iyo Bitbucket. Travis CI wuxuu ahaa adeeggii ugu horreeyay ee CI si uu u bixiyo adeegyo lagu furayo mashaariicda ilaha bilaashka ah wuuna sii wadaa inuu sidaas sameeyo.
Isha ayaa ah software bilaash ah waxaana laga heli karaa qaybo GitHub ah oo hoos yimaada shatiyada oggolaanshaha. Si kastaba ha ahaatee, shirkaddu waxay xustay in tirada badan ee hawlaha adeegsaduhu u baahan yahay inuu la socdo oo uu qabto ay ku adkeyn karto isticmaalayaasha qaar inay si guul leh u dhexgalaan nooca Enterprise iyo kaabayaasha iyaga u gaar ah.
Daadintu waxay la xiriirtaa awoodda lagu galo diiwaannada isticmaalaha adeegga Travis CI ee bilaashka ah. iyada oo loo marayo API-ga caadiga ah. Si loo go'aamiyo tirada suurtagalka ah ee aqoonsiga log, API kale ("https://api.travis-ci.org/logs/6976822") ayaa la isticmaalay, kaas oo bixiya dib u habeyn lagu soo dejiyo diiwaanka lambar taxane ah. Inta lagu guda jiro baaritaanka, waxaa suurtagal ah in la ogaado ilaa 770 milyan oo rikoor ah oo la sameeyay laga bilaabo 2013 ilaa Maajo 2022 inta lagu guda jiro isku xirka mashaariicda ee hoos yimaada qorshaha tariifada bilaashka ah iyada oo aan la xaqiijin.
Baadhitaankeenii u dambeeyay, anagoo ah Kooxda Nautilus waxaan ogaanay in tobanaan kun oo calaamado isticmaale ah ay soo shaac baxayaan Travis CI API, kaas oo u ogolaanaya qof kasta inuu galo qoraalo taariikhi ah oo cad. In ka badan 770 milyan oo isdiiwaangelin isticmaale oo bilaash ah ayaa diyaar ah, kuwaas oo aad si fudud uga soo saari karto calaamadaha, siraha, iyo aqoonsiga kale ee la xidhiidha bixiyeyaasha adeegga daruuriga ah ee caanka ah sida GitHub, AWS, iyo Docker Hub. Weeraryahanadu waxay isticmaali karaan xogtan xasaasiga ah si ay u qaadaan weerarro internet oo baaxad leh oo ay gadaal uga dhaqaaqaan daruuraha.
Waxaan u sheegnay natiijooyinkayaga Travis, kaasoo ku jawaabay in arrintan ay tahay "naqshad" sidaa darteed dhammaan siraha hadda waa la heli karaa. Dhammaan isticmaaleyaasha tierarka bilaashka ah ee Travis CI ayaa suurtagal ah inay halis ku jiraan, sidaa darteed waxaan kugula talineynaa inaad isla markiiba furahaaga beddesho.
Falanqaynta saamiga tijaabada ayaa muujisay taas, marar badan, diiwangelintu waxay si cad uga tarjumaysaa cabbirrada gelitaanka ee kaydadka, API-yada iyo kaydinta, oo ku filan si ay u galaan bakhaarrada gaarka ah, samaynta isbeddelada koodka ama ku xidha jawiga daruuriga ah ee loo isticmaalo kaabayaasha.
Tusaale ahaan, calaamadaha isku xirka kaydadka GitHub, ereyada sirta ah ee martigelinta shirarka Docker Hub, furayaasha gelitaanka deegaanka Adeegyada Shabakadda ee Amazon (AWS), cabbirrada isku xirka MySQL iyo PostgreSQL DBMS ayaa laga helay diiwaannada.
Waxaa xusid mudan in Cilmi baadhayaashu waxay diiwaan geliyeen daadad la mid ah API-ga 2015 iyo 2019. Dhacdooyinkii hore ka dib, Travis wuxuu ku daray xaddidaadyo gaar ah si uu uga dhigo mid aad u adag in la kordhiyo xogta oo loo yareeyo gelitaanka API, laakiin xannibaadahan waa laga gudbay. Intaa waxaa dheer, Travis wuxuu isku dayay inuu xogta xasaasiga ah ka tirtiro diiwaanka, laakiin xogta ayaa qayb ahaan la tirtiray.
Dhibaatadan waxaa loo sheegay Travis CI waagii hore waxaana lagu daabacay warbaahinta 2015 iyo 2019, laakiin waligiis si buuxda looma hagaajin. 2015, Travis CI wuxuu dhejiyay ogaysiis warbixin dhacdo oo akhriyay:
"Waxaan hadda la kulmeynaa weerar baahsan oo lagu qaaday API-ka dadweynaha kaas oo aan aaminsanahay in looga golleeyahay muujinta calaamadaha aqoonsiga GitHub. Tallaabooyinka ka-hortagga ah ayaa weli jira, waanan cusbooneysiin doonnaa si waafaqsan.
Diidmada ayaa inta badan saamaysay isticmaalayaasha mashaariicda isha furan, kaas oo Travis uu si bilaash ah u helo adeeggiisa is-dhexgalka joogtada ah.
Inta lagu guda jiro xaqiijinta qaar ka mid ah bixiyeyaasha adeegga, waxaa la xaqiijiyay in kala bar calaamadaha iyo furayaasha laga soo qoday diiwaanka ay wali shaqeynayaan. Dhammaan dadka isticmaala nooca bilaashka ah ee adeegga Travis CI waxaa lagula talinayaa inay si degdeg ah u beddelaan furayaasha gelitaanka, iyo sidoo kale inay habeeyaan tirtirka diiwaannada dhismaha oo ay xaqiijiyaan in xogta xasaasiga ah aan loo dirin diiwaanka.
Ugu dambayn, haddii aad danaynayso inaad wax badan ka ogaato, waxaad la tashan kartaa faahfaahinta Xiriirka soo socda.