IBM ও Red Hat বলছে Lightwell Java লাইব্রেরির 400+ অজানা ত্রুটি ঠিক করেছে, কিন্তু কোনো বিবরণ প্রকাশ করছে না

IBM ও Red Hat 6 অক্টোবর 2026 তারিখে ঘোষণা করেছে যে তাদের Lightwell উদ্যোগ জনপ্রিয় Java লাইব্রেরিতে 400-এর বেশি এমন দুর্বলতা খুঁজে পেয়েছে এবং প্যাচ করেছে, যা আগে জানা ছিল না। একই ঘোষণায় দুই কোম্পানি বলেছে যে Lightwell Clearinghouse এখন সাধারণভাবে উপলব্ধ। এটি এমন একটি পরিষেবা যার মাধ্যমে এন্টারপ্রাইজ গ্রাহকেরা নির্দিষ্ট ওপেন সোর্স ডিপেনডেন্সি জমা দিতে পারেন এবং সেগুলো অগ্রাধিকার দিয়ে পর্যালোচনা ও ঠিক করার অনুরোধ জানাতে পারেন।

প্রেস বিজ্ঞপ্তি অনুযায়ী, Lightwell দুই কোম্পানির প্রকৌশলী এবং ওপেন সোর্স কমিউনিটির সঙ্গে Red Hat-এর সম্পর্ককে AI-সহায়তাপ্রাপ্ত প্রকৌশল ওয়ার্কফ্লো এবং Red Hat-এর বিল্ড ও সাপ্লাই চেইন অবকাঠামোর সঙ্গে একত্র করে। কোম্পানিগুলো বলছে, এটি এমন সংশোধন তৈরি করে যা গ্রাহকেরা ইতিমধ্যে প্রোডাকশনে যে ডিপেনডেন্সি সংস্করণগুলো চালাচ্ছেন ঠিক সেগুলোর জন্য উপযোগী করা, এবং সেগুলো ব্যাকপোর্ট করে, যাতে দলগুলো আগে আপগ্রেড না করেই প্যাচ প্রয়োগ করতে পারে। প্যাচগুলো সুরক্ষিত রিপোজিটরির মাধ্যমে সরবরাহ করা হয়, যেগুলো বিদ্যমান স্ক্যানার, পাইপলাইন ও পরীক্ষা প্রক্রিয়ার সঙ্গে খাপ খাওয়ানোর উদ্দেশ্যে তৈরি। Phoronix, Lightwell-কে Red Hat-এর একটি সাপ্লাই চেইন উদ্যোগ হিসেবে বর্ণনা করে, যা বিশেষায়িত AI এজেন্টের ওপর নির্ভর করে।

ঘোষণায় যা বাদ পড়েছে তা হলো সংখ্যাটি যাচাইয়ের জন্য প্রয়োজনীয় বিবরণ। Help Net Security উল্লেখ করেছে যে কোম্পানিগুলো প্রভাবিত লাইব্রেরির নাম জানায়নি এবং কোনো CVE নম্বর, কোনো তীব্রতা রেটিং এবং এই আবিষ্কারগুলোর কোনো সময়সীমা দেয়নি। Phoronix-ও বলছে যে আলাদা আলাদা দুর্বলতা সম্পর্কে বিবরণ খুবই কম, এবং জানিয়েছে যে কয়েক দিন আগে পাঠানো বিজ্ঞপ্তির একটি এমবার্গো-যুক্ত সংস্করণে 300+ দুর্বলতার কথা বলা হয়েছিল, তারপর সংখ্যাটি বাড়িয়ে 400+ করা হয়। বিজ্ঞপ্তিটি নিজেই এই আবিষ্কারগুলোকে কখনো দুর্বলতা আবার কখনো বাগ বলে উল্লেখ করে, এবং এগুলোর মধ্যে কতগুলো গুরুতর ছিল তা বলে না।

বিজ্ঞপ্তি অনুযায়ী, যে সংশোধনগুলো আপস্ট্রিম প্রকল্পে প্রযোজ্য, সেগুলো দায়িত্বশীল প্রকাশের নিয়ম মেনে তাদের কাছে ফেরত দেওয়া হয়, আর Clearinghouse অংশগ্রহণকারীরা এমবার্গো সুরক্ষা বজায় রাখেন। Help Net Security স্পষ্ট করে বলেছে বাকি সবার জন্য এর অর্থ কী: যে প্রতিষ্ঠানগুলো প্রভাবিত লাইব্রেরি ব্যবহার করে কিন্তু প্রোগ্রামে নেই, তারা সংশোধন পাবে কেবল সর্বজনীন আপস্ট্রিম রিলিজের মাধ্যমে, যখন প্রকাশের অনুমতি মিলবে।

কোম্পানিগুলো এই কাজকে AI-এর মাধ্যমে চালানো আক্রমণের প্রেক্ষাপটে উপস্থাপন করে, এবং যুক্তি দেয় যে স্বায়ত্তশাসিত AI এজেন্টরা কয়েকটি ছোট দুর্বলতাকে একসঙ্গে জুড়ে আরও গুরুতর আক্রমণে পরিণত করতে পারে, তাই প্রয়োগযোগ্য সংশোধন ছাড়া ত্রুটি খুঁজে পাওয়া যথেষ্ট নয়। Red Hat-এ Lightwell-এর ভাইস প্রেসিডেন্ট ও জেনারেল ম্যানেজার Gunnar Hellekson বলেছেন, বাগ খুঁজে পাওয়া কাজের কেবল একটি অংশ। তিনি আরও বলেন, 400+ আবিষ্কারের গতি দেখায় Lightwell কত দ্রুত এগোতে পারে।