IBM и Red Hat, поставщик корпоративного ПО с открытым кодом, сообщили, что нашли и исправили более 400 ранее неизвестных уязвимостей в широко используемых Java-библиотеках. Исправления перенесли и в старые версии ПО, которые продолжают использовать.

Работу выполнили в рамках Lightwell, программы поиска и исправления уязвимостей в ПО с открытым кодом. Исправления для конкретных версий компонентов поставляют через защищённые репозитории, которые встраивают в рабочие процессы заказчиков.

Компании также объявили о доступности Lightwell Clearinghouse, сервиса приоритетной проверки и исправления уязвимостей. Корпоративные заказчики могут передать конкретные компоненты с открытым кодом на приоритетную проверку и исправление.

Проверка утверждений:

  • IBM и Red Hat сообщили, что в рамках Lightwell нашли и исправили более 400 ранее неизвестных уязвимостей в широко используемых Java-библиотеках. (подтверждено самой публикацией: доказательство; «IBM (NYSE: IBM) and Red Hat today announced that Lightwell has identified and remediated more than 400 previously unknown vulnerabilities in widely used Java libraries.»)
  • Исправления перенесли и в старые версии ПО, которые продолжают использовать. (подтверждено самой публикацией: доказательство; «With the general availability of Lightwell Clearinghouse, customers can submit specific open source vulnerabilities to IBM and Red Hat for priority review, remediation and fixes that can be applied to older software versions still in use.»)
  • Исправления для конкретных версий компонентов поставляют через защищённые репозитории, которые встраивают в рабочие процессы заказчиков. (подтверждено самой публикацией: доказательство; «This powerful engine rapidly develops version-specific fixes for open source application dependencies in production systems. The remediations are delivered through secured repositories that connect with customers’ existing IT processes.»)
  • Компании объявили о доступности Lightwell Clearinghouse. (подтверждено самой публикацией: доказательство; «The companies also announced the general availability of Lightwell Clearinghouse, which allows enterprise customers to submit specific open source software dependencies for priority review and remediation.»)
  • Корпоративные заказчики могут передать конкретные компоненты с открытым кодом на приоритетную проверку и исправление. (подтверждено самой публикацией: доказательство; «The companies also announced the general availability of Lightwell Clearinghouse, which allows enterprise customers to submit specific open source software dependencies for priority review and remediation.»)

Публикации:

Первоисточники:

оценка 64,0 из 100 · тип: анонс