Datasette تطلق إصدارين أمنيين بعد تدقيق بالذكاء الاصطناعي

ما الذي حدث؟

أعلنت Datasette عن إصدارين أمنيين جديدين: 1.0a39 لسلسلة ألفا الحالية، و0.65.4 للسلسلة المستقرة 0.65.x. الإصداران يعالجان ثغرات أمنية اكتُشفت بعد تدقيق موسّع أجراه المشرف على المشروع Simon Willison بالتعاون مع Alex Garcia، بناءً على بلاغات من Sevban Dönmez.

لماذا يهم هذا؟

الخطر الأكبر يظهر عندما تُستضاف نسخة Datasette على الويب العام وتخلط بين جداول عامة وأخرى خاصة. في هذه الحالة قد تسمح الثغرات بالوصول إلى بيانات كان يُفترض أن تبقى محجوبة. أي جهة تنشر بيانات مفتوحة عبر Datasette — بما في ذلك مشاريع حكومية وبحثية في الشرق الأوسط — مطالبة بالتحديث فورًا.

منهجية التدقيق: نماذج ذكاء اصطناعي + مراجعة بشرية

استخدم الفريق نماذج ذكاء اصطناعي متقدمة (Claude Fable 5.1 وGPT-5.6 وGPT-6 Astra) لتدقيق الكود، ثم قضى قرابة أسبوع في مراجعة الإصلاحات. النماذج كشفت أخطاء دقيقة يصعب رصدها بالمراجعة اليدوية وحدها. اعتمد التقسيم على مبدأ: أحد المطورين يكتب اختبارًا يكشف المشكلة، والآخر ينفّذ الإصلاح، ما يضمن مراجعة بشرية مزدوجة لكل ثغرة.

مقارنة سريعة بين الإصدارين

المعيار	1.0a39	0.65.4
السلسلة	ألفا (1.0)	مستقرة (0.65.x)
الجمهور	المتبنّون الأوائل والمطورون	الإنتاج الحالي
نوع التحديث	إصلاح أمني	إصلاح أمني
التوصية	التحديث فورًا	التحديث فورًا

ماذا يعني ذلك للفرق في المنطقة؟

• الجهات الحكومية: أي بوابة بيانات مفتوحة مبنية على Datasette يجب أن تُحدَّث خلال دورة الصيانة القادمة.
• الجامعات ومراكز الأبحاث: راجعوا إعدادات الجداول الخاصة وتأكدوا من عدم خلطها بجداول عامة في نفس المثيل.
• فرق الأمن السيبراني: هذا مثال عملي على دمج تدقيق النماذج الحدودية في دورة تطوير البرمجيات، وهو نهج قابل للتطبيق محليًا.

الخطوة التالية

التحديث متاح الآن للنسختين. الفرق التي تستضيف Datasette علنًا مدعوة إلى الترقية ومراجعة صلاحيات الجداول، مع متابعة الإصدارات المستقبلية التي ستدمج هذا النوع من التدقيق بشكل روتيني.

ملاحظة للمراجعة البشرية: يجب التحقق من أرقام الإصدارات وتفاصيل الثغرات من الإعلان الرسمي قبل النشر.