কি হয়েছে
AI কোডিং টুল ওপেন সোর্স সফ্টওয়্যার বজায় রাখা এবং সুরক্ষিত করা কঠিন করে তুলছে। সরঞ্জামগুলি কোড লিখে এবং দ্রুত নিরাপত্তা ত্রুটিগুলি খুঁজে বের করে, কিন্তু রক্ষণাবেক্ষণকারীরা যারা সিদ্ধান্ত নেয় কোন প্রকল্পের অফিসিয়াল রিলিজে কী প্রবেশ করে তাদের এখনও সেই আউটপুটটিকে নিজেদের বিচার করতে হবে। ওপেন সোর্স কোড ফোন, গাড়ি, ক্লাউড সিস্টেম এবং AI প্ল্যাটফর্মের ভিতরে বসে থাকার কারণে এই বোঝা সফ্টওয়্যার চালান এমন প্রত্যেকের কাছে পৌঁছায়।
AI কোডিং টুল ওপেন সোর্স সফ্টওয়্যার বজায় রাখা এবং সুরক্ষিত করা কঠিন করে তুলছে।
সরঞ্জামগুলি কোড লিখে এবং দ্রুত নিরাপত্তা ত্রুটিগুলি খুঁজে বের করে, কিন্তু রক্ষণাবেক্ষণকারীরা যারা সিদ্ধান্ত নেয় কোন প্রকল্পের অফিসিয়াল রিলিজে কী প্রবেশ করে তাদের এখনও সেই আউটপুটটিকে নিজেদের বিচার করতে হবে।
ওপেন সোর্স কোড ফোন, গাড়ি, ক্লাউড সিস্টেম এবং AI প্ল্যাটফর্মের ভিতরে বসে থাকার কারণে এই বোঝা সফ্টওয়্যার চালান এমন প্রত্যেকের কাছে পৌঁছায়।
বেশিরভাগ ওপেন সোর্স প্রকল্পগুলি বাইরের অবদানগুলি গ্রহণ করে এবং তারা সাধারণত বিশ্বস্ত অবদানকারীদের একটি পরীক্ষিত গোষ্ঠী রাখে যারা সিদ্ধান্ত নেয় কী প্রতিশ্রুতিবদ্ধ হয়, মানে অফিসিয়াল কোডবেসে গৃহীত হয়।
AI কোড লেখা এবং জমা দেওয়া সহজ করে তুলেছে, এবং যা আসে তার মধ্যে কিছু খারাপ।
উত্স বিবরণ: helpnetsecurity.com ↗
কেন এটা গুরুত্বপূর্ণ
প্রতিবেদনের লেখকরা উদ্বিগ্ন যে এআই কোডিং সরঞ্জামগুলির ক্রমবর্ধমান ব্যবহার ওপেন সোর্স প্রকল্পগুলির জন্য তাদের সফ্টওয়্যার বজায় রাখা এবং সুরক্ষিত করা কঠিন করে তুলছে। এটি একটি সমস্যা কারণ বেশিরভাগ ওপেন সোর্স প্রকল্পগুলিতে নির্ভরযোগ্য রাজস্বের অভাব রয়েছে এবং সেই প্রকল্পগুলিতে বিলম্বিত রক্ষণাবেক্ষণ তাদের উপর নির্মিত সফ্টওয়্যারটিতে সুরক্ষা গর্ত ছেড়ে দিতে পারে। লেখকরা আরও উল্লেখ করেছেন যে আক্রমণকারীর একটি ক্রমবর্ধমান সংখ্যক জনপ্রিয় সংগ্রহস্থলে দূষিত প্যাকেজ এবং কোড রোপণ করছে।
প্রতিবেদনের লেখকরা উদ্বিগ্ন যে এআই কোডিং সরঞ্জামগুলির ক্রমবর্ধমান ব্যবহার ওপেন সোর্স প্রকল্পগুলির জন্য তাদের সফ্টওয়্যার বজায় রাখা এবং সুরক্ষিত করা কঠিন করে তুলছে।
এটি একটি সমস্যা কারণ বেশিরভাগ ওপেন সোর্স প্রকল্পগুলিতে নির্ভরযোগ্য রাজস্বের অভাব রয়েছে এবং সেই প্রকল্পগুলিতে বিলম্বিত রক্ষণাবেক্ষণ তাদের উপর নির্মিত সফ্টওয়্যারটিতে সুরক্ষা গর্ত ছেড়ে দিতে পারে।
লেখকরা আরও লক্ষ্য করেছেন যে আক্রমণকারীর একটি ক্রমবর্ধমান সংখ্যক জনপ্রিয় সংগ্রহস্থলে দূষিত প্যাকেজ এবং কোড রোপণ করছে।
প্রতিবেদনটি ডকুমেন্টেশন, প্যাকেজিং, তহবিল সংগ্রহ এবং সংগ্রহের প্রয়োজনীয়তায় আরও সংস্থান রাখার জন্য ওপেন সোর্স প্রকল্পগুলির প্রয়োজনীয়তা তুলে ধরে।
এটি কিছু ব্যর্থ হওয়ার আগে গুরুত্বপূর্ণ নির্ভরতা চিহ্নিত করার জন্য সফ্টওয়্যারের শাসন, রক্ষণাবেক্ষণ এবং নিরাপত্তার অবস্থা শেখার গুরুত্বের উপর জোর দেয়।
ইন্টারেক্টিভ মেকানিজম: এটা আসলে কিভাবে কাজ করে
এই বিকাশের পিছনে অন্তর্নিহিত প্রযুক্তিটি ইন্টারেক্টিভভাবে অন্বেষণ করুন।
A route planner searches possible journeys using explicit rules. What does this illustrate about AI?
পরবর্তী কি দেখতে
প্রতিবেদনটি ডকুমেন্টেশন, প্যাকেজিং, তহবিল সংগ্রহ এবং সংগ্রহের প্রয়োজনীয়তায় আরও সংস্থান রাখার জন্য ওপেন সোর্স প্রকল্পগুলির প্রয়োজনীয়তা তুলে ধরে। এটি কিছু ব্যর্থ হওয়ার আগে গুরুত্বপূর্ণ নির্ভরতা চিহ্নিত করার জন্য সফ্টওয়্যারের শাসন, রক্ষণাবেক্ষণ এবং নিরাপত্তার অবস্থা শেখার গুরুত্বের উপর জোর দেয়।
প্রতিবেদনে ডকুমেন্টেশন, প্যাকেজিং, তহবিল সংগ্রহ এবং সংগ্রহের প্রয়োজনীয়তাগুলিতে আরও সংস্থান রাখার জন্য ওপেন সোর্স প্রকল্পগুলির প্রয়োজনীয়তার উপর জোর দেওয়া হয়েছে।
এটি কিছু ব্যর্থ হওয়ার আগে গুরুত্বপূর্ণ নির্ভরতা চিহ্নিত করতে সফ্টওয়্যারের শাসন, রক্ষণাবেক্ষণ এবং নিরাপত্তার অবস্থা শেখার গুরুত্বও তুলে ধরে।
প্রতিবেদনে উল্লেখ করা হয়েছে যে উপকরণের একটি সফ্টওয়্যার বিল, বা SBOM হল একটি অ্যাপ্লিকেশনের ভিতরের উপাদানগুলির একটি মেশিন-পাঠযোগ্য তালিকা।
ইউএস এবং ইইউ ম্যান্ডেট থাকা সত্ত্বেও, ওপেন সোর্স অ্যাপ্লিকেশনগুলির বিশাল সংখ্যাগরিষ্ঠতা একটি উৎপন্ন বা প্রেরণ করে না।
একটি SBOM দেখাবে কী উপস্থিত রয়েছে, প্রতিটি অংশ রক্ষণাবেক্ষণ, অর্থায়ন, সুরক্ষিত বা পরিত্যক্ত কিনা তা নয়।