Новият инструмент класира 395 проекта по уязвимост, като ftp, netcat-traditional, tcpd и whois са с най-висок риск
Linux Foundation обяви стартирането на Census Project – помощен проект, който има за цел да класира системните програми за Linux по степен на нужда от помощ и внимание. Инициативата идва след случая с Heartbleed, който повдигна сериозни въпроси за сигурността на open source софтуера и доведе до създаването на CII (Core Infrastructure Initiative) – инициатива за одит на ключови свободни програми, спонсорирана от големи интернет компании.
Census Project представлява първичен автоматизиран анализ, базиран на няколко основни критерия: броят на програмистите, работили по даден open source проект, броят на хората, предлагали допълнения, броят на пачовете през последните 12 месеца, броят на потребителите на програмата и дали тя има мрежов достъп. Кодът на проекта е публикуван в GitHub.
Според авторите на проекта най-голямо внимание заслужават не първоначално включените в одита програми, а ключовите системни програми на Linux. Причината е, че популярните проекти се разработват от стотици хора и са добре проучени, докато системните програми отдавна не са били обект на внимателен анализ.
Към момента в Census Project са включени за анализ 395 проекта. Максимален рейтинг на риска – 11 от възможните 15 точки – имат помощните програми ftp, netcat-traditional, tcpd и whois. Уеб-сървърът https е с рейтинг 8, тъй като се проверява от много хора.
Максимално ниво на риска се дава на популярни проекти с малък брой програмисти, при разкрити проблеми с безопасността и които поддържат мрежова работа.