Gdy jakiś narząd u człowieka przestanie działać, można wszczepić mu organ dawcy. Tę samą metodę wykorzysta MIT do naprawiania wadliwego oprogramowania: niedziałający kod zastąpi w pełni sprawnym, z innego programu

Wykorzystując system CodePhage badacze z MIT byli w stanie naprawić błędy w siedniu popularnych programach open-source bazując wyłącznie na fragmentach kodów zaczerpniętych o dwóch do trzech innych programów.

Dzięki takiemu rozwiązaniu można uczynić oprogramowanie bardziej bezpiecznym i uniemożliwić hackerom skorzystanie ze świeżych luk, których nie udało się załatać wszystkim deweloperom. CodePhage jest w stanie naprawiać proste błędy w kodzie i zautomatyzować proces ich naprawiania. Aby załatać wadliwy program, CodePhage wymaga dwóch próbek: jednej, która wywoła błąd w oprogramowaniu i drugiej, która go nie zainicjuje.

Dzięki temu do kodu wstrzykiwane są rozwiązania wykorzystane przy pisaniu programu-dawcy o podobnej funkcjonalności do tego łatanego. Dzięki temu, że w sieci możemy znaleźć tysiące programów open-source, potencjalnych dawców jest naprawdę wielu. Jednak jak zauważa zespół odpowiedzialny za stworzenie tego narzędzia, będzie ono współpracowało również z zamkniętym oprogramowaniem.

Aby sprawdzić, gdzie w wadliwym programie pojawia się błąd, CodePhage krok po kroku śledzi działanie dawcy. W momencie, w którym w programie ujawni się błąd, CodePhage analizuje, w którym miejscu wykonywane są w obu programach zbliżone funkcje i próbuje zastąpić tę wadliwą fragmentem kodu pobranego od dawcy.

CodePhage sprawdzi się jako narzędzie do skracania czasu potrzebnego na przetestowanie oprogramowania. Narzędzie wyłapie luki bezpieczeństwa i automatycznie je załata, korzystając z rozwiązań skopiowanych od dawcy kodu.

Nie tylko MIT pracuje nad oprogramowaniem, które znacząco przyspieszyłoby proces pisania i łatania nowych programów. Również Qualys, który zajmuje się bezpieczeństwem komputerowym zapowiedział wypuszczenie na rynek podobnego narzędzia.

Zdjęcie: MIT