Código aberto vira assunto de segurança nacional, e Google quer ajudar

Em um mundo ideal, todos os softwares de código-fonte aberto seriam permanentemente revisados para prevenir falhas de segurança. Mas a realidade é diferente, tanto que o assunto chamou a atenção do governo dos Estados Unidos: depois de uma grave vulnerabilidade no Apache Log4j, a Casa Branca se reuniu com empresas de tecnologia para tratar do assunto. O Google é uma das companhias mais engajadas na causa.

O assunto realmente merece atenção, afinal, softwares de código-fonte aberto são utilizados no mundo todo, tanto por indivíduos quanto por organizações de diferentes portes. As razões para isso você já conhece: a natureza aberta permite que esses projetos sejam melhorados ou adaptados por qualquer interessado; eles são gratuitos e é relativamente fácil encontrar suporte junto à comunidade.

Mas há uma parte negativa: alguns sistemas de código aberto são tão populares — principalmente no âmbito da internet — que qualquer falha de segurança identificada neles tem potencial para causar “pânico generalizado”. O caso do Log4j é um bom exemplo.

Log4j é o nome de uma ferramenta amplamente utilizada, principalmente em sistemas online. Ela permite o registro de eventos de diversos tipos no sistema. Um exemplo simples: quando você acessa um site e se de depara com uma mensagem de erro 404, essa informação pode ser registrada em um arquivo de log pelo Log4j e, junto com os demais eventos, analisada por um administrador.

O Log4j tem código-fonte aberto e faz parte do Apache Logging Services, um projeto da Apache Software Foundation. Trata-se de uma ferramenta tão popular que está presente até em sistemas de companhias como Google, Microsoft e Twitter.

Em dezembro, a imagem do Log4j foi afetada pela descoberta de uma grave falha de segurança. Identificado como CVE-2021-44228 e chamado de Log4Shell, o problema deixou tantos servidores vulneráveis, que causou aflição em equipes de TI no mundo todo e atraiu olhares de autoridades, principalmente nos Estados Unidos.

Fonte: Tecnoblog