Специалисты компании ‘Базис’, вместе с коллегами из Института системного программирования (ИСП) РАН и лаборатории ‘Фобос-НТ’, провели тестирование компонентов с открытым кодом, используемых в продуктах ‘Базиса’ для виртуализации.
В ходе испытаний были проверены такие компоненты, как веб-сервер nginx, брокер сообщений ActiveMQ Artemis, сервер каталогов Apache Directory, библиотека libvirt-exporter для сбора данных телеметрии виртуальных машин, а также эмулятор QEMU.
В результате было устранено 191 дефектов, включая несколько уязвимостей.
Исследовав их, специалисты ИСП РАН и ‘Базис’ разработали 86 исправлений, которые были внесены в основные ветки разработки соответствующих проектов.
Остальные проблемы были решены в процессе.
Источник: @imaxairu
