Google เปิดโอเพ่นซอร์สแพลตฟอร์ม ClusterFuzz

Google ได้ปล่อยโค้ดแพลตฟอร์ม Fuzzing ของตนหรือ ClusterFuzz ไว้บน GitHub ทำให้นักพัฒนาสามารถเข้าไปศึกษาเพิ่มเติมได้

credit : google.github.io

Fuzzing หรือ Fuzz testing คือการใช้ซอฟต์แวร์เพื่อมาทดสอบโค้ดโดยอัตโนมัติซึ่งทาง Google ได้สร้างซอฟต์แวร์ชนิดนี้ขึ้นมากว่า 8 ปีแล้ว โดยสามารถทำงานอัตโนมัติต่างๆ เช่น ตรวจหาบั้ก, Bisection, Deduplication และทำรายงาน นอกจากนี้เมื่อ 2 ปีที่แล้วยังได้ประกาศเป็นบริการฟรีอีกด้วย สำหรับผลงานที่ผ่านมา ClusterFuzz สามารถค้นหาช่องโหว่บน Chrome ได้กว่า 16,000 รายการและ 11,000 รายการในโปรเจ็คโอเพ่นซอร์สอื่นๆ

จากการประกาศครั้งนี้ผู้สนใจสามารถเข้าไปติดตาม ClusterFuzz ได้บน GitHub ซึ่งสามารถนำไปติดตั้งบนเครื่องในกลุ่มของคอมพิวเตอร์ได้แม้ว่าตัวใช้งานจริงจะวางอยู่บน Google Cloud

ที่มา : https://www.securityweek.com/google-open-sources-fuzzing-platform


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

OpenSSH 8.0 ออกแล้ว แก้ช่องโหว่บน SCP

Theo de Raadt และทีมพัฒนา OpenBSD ได้ออกมาประกาศเปิดตัว OpenSSH 8.0 โดยมีการแก้ไขช่องโหว่บน SCP และทดลองใช้งาน Quantum Computing Resistant Key Exchange แล้ว

Ubuntu 19.04 ออกแล้ว รองรับ OpenStack, Kubernetes, AWS, Microsoft Visual Studio Code และ VMware

Canonical ได้ออกมาประกาศเปิดตัว Ubuntu 19.04 แล้วอย่างเป็นทางการ โดยเน้นเสริมการรองรับเทคโนโลยีใหม่ๆ และทำงานร่วมกับ Software ชั้นนำต่างๆ มากขึ้น ดังนี้