Исходное сообщение
"Компания Google помогла устранить более тысячи проблем в исх..." Отправлено opennews, 11-Янв-14 19:44
Корпорация Google поделилась (http://googleonlinesecurity.blogspot.com/2014/01/ffmpeg-and-...) деталями проекта, связанного с поиском и устранением ошибок в открытом мультимедиа пакете FFMpeg (http://ffmpeg.org/), который, как оказалось, активно используется внутри корпорации и в её продуктах, включая YouTube и Google Chrome. В течение последних двух лет для процесса тестирования кодовой базы были задействованы 500 компьютерных ядер, а также исходный мультимедиа материал, собранный со всего интернета, включая файлы из самого проекта, находящиеся на сайте samples.mplayerhq.hu и собственный набор для тестирования регрессий проекта FFMpeg под названием FATE. Тестирование заключалось в изменении исходных файлов и добавлении разнообразного случайного мусора с тем, чтобы выявить проблемы в функциях, занятых обработкой исходного материала для кодирования и декодирования - в компьютерной среде этот способ обыкновенно называется fuzzing. Другой способ тестирования - это прямой вызов функций библиотеки с не совсем корректными данными, чтобы проверить надёжность обработки подобной информации. Впоследствии, проект был расширен до 2000 ядер, а методы мутации исходных материалов были сделаны более разнообразными. В ходе работы над проектом было выявлено более 1120 ошибок, которые уже устранены. Найденные ошибки можно разделить на следующие классы: - Разыменование NULL-указателей; - Неверные вычисления указателей, приводящие к SIGSEGV из-за использования "чужой" памяти; - Чтение и запись за пределы стека, кучи и массивов; - Неверные вызовы free(), а также двойное освобождение указателей; - Ошибки деления; - Ошибки assert(); - Использование неициализированной памяти. Google таким же образом помогла форку FFMpeg, libav, в котором было устранено 413 ошибок. URL: http://googleonlinesecurity.blogspot.com/2014/01/ffmpeg-and-... Новость: https://www.opennet.ru/opennews/art.shtml?num=38832