Beware of the wildcard

YARA-X vừa bổ sung cảnh báo biên dịch unintended_pattern_in_set để phát hiện các trường hợp biến có tiền tố trùng lặp và các tập hợp mẫu va chạm. Cảnh báo này được kích hoạt khi một ký tự đại diện (*) hoặc biểu thức tương tự khiến hai mẫu khác nhau trong cùng một set có tiền tố chung, dẫn đến việc engine không thể xác định eindeutig mẫu nào khớp. Khi xảy ra va chạm như vậy, YARA-X có thể bỏ qua một số mẫu hoặc tạo ra kết quả dương giả, làm giảm độ tin cậy của quy tắc và tăng thời gian quét. Do đó, nhà phát triển nên bật cảnh báo này trong quá trình biên dịch và xem lại các quy tắc chứa wildcard để đảm bảo không có tiền tố biến nào overlapping. Học được bài là luôn kiểm tra và tách rõ các mẫu trong set, trùng lặp tiền tố chỉ nên được chấp nhận khi có ý định rõ ràng, và sử dụng công cụ cảnh báo để phát hiện sớm các lỗi cấu trúc.