Die Security-Experten von Coverity haben festgestellt, dass im letzten halben Jahr einige schwere Bugs aus dem Linux-Kernel entfernt worden sind. In anderen Bereichen sind seit der letzten Überprüfung im Dezember 2004 aber neue hinzugekommen.
Damals wurde mit einem Tool, das Fehler in C++-Code erkennt, der Kernel 2.6.9 des Open Source-Systems durchforstet. Coverity meldete sechs schwere Bugs im Dateisystem und dem Netzwerk-Stack.
In der jetzt geprüften Version 2.6.12 des Kernels sind diese Fehler nicht mehr enthalten, die Zahl der kleineren Bugs hat sich dafür von 985 auf 1008 erhöht. Diese sind überwiegend in Treibern zu finden. Die Fehlerdichte hat sich von 0,17 auf 0,16 pro tausend Zeilen Code verringert.
„Die Fehler in kritischen Bereichen, die wir gemeldet haben, wurden beseitigt“, so Coverity-CEO Seth Hallem. „Gleichzeitig schreiben die Leute immer noch fehlerhaften Code. Wenn neuer Code eingeführt wird, gibt es neue Fehler.“
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…