抄録/ポイント:
抄録/ポイント
文献の概要を数百字程度の日本語でまとめたものです。
部分表示の続きは、JDreamⅢ(有料)でご覧頂けます。
J-GLOBALでは書誌(タイトル、著者名等)登載から半年以上経過後に表示されますが、医療系文献の場合はMyJ-GLOBALでのログインが必要です。
クローンと自身の手法はソフトウェア開発者のためのソースコード再利用の自然な方法である。クローン化した成分のバグとセキュリティ脆弱性は,応用にどのように影響するか既知の評価するために,開発者とセキュリティアナリストは成分のオリジナル版を同定し,クローン化した成分である元のものとはどう違うかを理解する必要がある。開発者はバージョン管理システムおよび/またはディレクトリ名の元のバージョン情報を記録している可能性があるが,このような情報がしばしば利用できないまたは不完全である。本研究では,筆者等は一組のソースコードを入力とし,ソフトウェア生態系(すなわち,ソフトウェアパッケージの既存のバージョンの収集)からの同様なファイルを含むすべての成分を抽出するコード探索法を提案した。著者らの方法は,bビットminwiseハッシング法を用いた効率的なファイル類似性計算を採用した。ランキング成分の凝集ファイル類似性を利用する。本ツールの有効性を評価するため,FirefoxとAndroidソースコードにおける75種のクローン化成分を分析した。ツールはDebian GNU/Linuxパッケージにおける一千万ファイルからの元の成分を報告した約二時間を要した。抽出されたリストにおける先端5成分の再現率は,0.907であり,一方,SHA-1ファイルハッシュを用いたベースラインの想起は0.773であり,ソースコードリポジトリに記録されたグランドトルースした。Copyright 2017 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】