Elektronika.lt
 2024 m. lapkričio 28 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Verslo naujienos
 - Įvykiai, renginiai
 - Švietimas, studijos
 - Mokslo naujienos
 - Portalo naujienos
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Lapkričio 28 d. 17:23
Autorių teisių pokyčiai: kas turėtų gauti atlygį už dirbtinio intelekto sugeneruotą paveikslėlį? (1)
Lapkričio 28 d. 14:39
Nuo triukšmo gelbėjatės ausinukais? Vaistininkė – apie tinkamą jų naudojimą
Lapkričio 28 d. 11:23
Nuo idėjos iki grąžos: ko reikia, kad DI sprendimai atsipirktų?
Lapkričio 28 d. 08:27
Vagys savo aukas gali surasti pasitelkiant „Google“ žemėlapių programėlę, tačiau jūs galite užkirsti jiems kelią
Lapkričio 27 d. 20:30
Didiesiems metų išpardavimams įpusėjus būkite budrūs: populiariausia sukčių schema – įvelti kurjerius ir siuntų tarnybas
Lapkričio 27 d. 17:23
„Sunly“ pradeda didžiausio Baltijos šalyse saulės jėgainių parko statybas
Lapkričio 27 d. 14:54
Bijote DI kurtų įstatymų? Pasirodo, jie gali stiprinti demokratiją
Lapkričio 27 d. 11:56
Dvi medalio pusės: technologijos sukelia vienatvę ar ją palengvina?
Lapkričio 27 d. 08:16
Ar plaunant elektromobilį, gali nutrenkti elektra? Ką būtina žinoti?
Lapkričio 26 d. 20:28
Augant eismo spūstims, infrastruktūros pokyčių neužteks: būtina keisti keliavimo įpročius
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
LEGO
Mänguköök, mudelautod, nukuvanker
Thermal monocular
Thermal vision camera,
Night vision ar scope,
Night vision spotting scope
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
GTA 6 Weapons
GTA 6 Characters, GTA 6 Map, GTA 6 Vehicles
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
Reklama
 Naujienos » Kompiuterija Ankstesnė naujiena | Sekanti naujiena | Dalintis | Spausdinti

„Google Code Search“ – grėsmė saugumui

Publikuota: 2006-10-10 11:07
Tematika: Kompiuterija
Inf. šaltinis: Critical Security

Saugumo specialistai įspėja: „Google Code Search“ – grėsmė saugumui. Nuo tada kai „Google“ atidarė savo įrankį (kodo paiešką) plačiai visuomenei, visi suinteresuoti internautai gali peržiūrėti įvairius kodo fragmentus bei visą kodą iš milžiniškos duomenų bazės. Taip pat jie gali ieškoti tam tikrų kodo vietų pagal reguliarias išraiškas (regular expressions). Pavyzdys – „lang:php (echo|print).*\$_(GET|POST|COOKIE|REQUEST)“.

„Google“ sakė, kad kodo paieška - tai pagalba programuotojams rasti norimus kodo pavyzdžius ir neaškias funkcijas, o ne saugumo skyles.

„Google rekomenduoja kūrėjams naudotis patirtimi - įskaitant kodo supratimą bei testavimo būtinybę.“ – teigiama „SecurityFocus“.

Taip, tiesa, kad programuotojai galės greitai išplėsti „įdomių kodo vietų“ paiešką. Paprasta „todo +security“ užklausa atskleidžia daugybę programų, kurios turi nepabaigtų vietų, kurios gali kelti grėsmę saugumui. Ieškant failų su „confidential +proprietary“ gali pateikti kodą, kuris buvo klaidingai pataisytas. Ieškant funkcijos „get‘s“ – galima surasti nesaugių kodo vietų, kurios gali būti atminties perpildimo priežastimi, teigė Veracode Wysopal.

„Tai lyg duotume kiekvienam teleskopą“ sakė jis. „Tai leidžia pamatyti daugiau. Tikėkimės, kad tai bus panaudota geriems tikslams“.

Gynyba prieš galimus kodo paieškos panaudojimus ieškant saugumo spragų nėra lengva, sakė Johnny Long.

Programuotojams reikia daugiau išprusti, kad jie žinotų kas yra pavojinga, o kas – ne. „Programuotojai nėra motyvuoti naudoti kodo bibliotekas, siekiant išvengti negerų funkcijų bei technikos, tai nėra paskatinimas rašyti saugų kodą“ – teigė Long.

Saugumo tyrinėtojai taip pat nerimauja, kad dėl lengvai ieškomo ir peržiūrimo kodo, gali ateiti laikas, kai tyrinėtojai galės vienu žingsniu pralenkti kūrėjus. Programuotojai laikinai turėtų tiesiog pabandyti paslėpti kodą nuo „Google“, pridūrė Long.

„Kiekviena nauja technologija leidžia atrasti naujus atakavimo būdus“, pasakojo Long. „Svarbesnis klausimas yra toks - ar geri vaikinai pirmi atras skyles?“


Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Uždaryti komentarus
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
Iš viso rasta:
3 (1–3)
[1]
 Lindaugas 2006-10-10 21:12 
Karoče, visa šita velniava, IT grėsmės, isilaužėlių sumanumas, virusai juk kai pagalvoji, tai skatina saugumo programų evoliucionavimą, tobulėjimą ir bendra programinės irangos progresą.
panašiai kaip ir žaidimai varamoji vaizdo plokščių tobulėjimo variklis.
Atsakymai (0)
 ERROR 2006-10-10 15:21 
Manau, kad tiems, kuriems tikrai kažką reikėjo nulužti, seniai tai ir padarė. Gabūt mėgėjams-kenkėjams daugiau galimybių bus kenkti, tačiau tai ir pliusas, nes sistemų kūrėjai gamins daug saugesnius atviro kodo produktus.
Atsakymai (0)
 Lindaugas 2006-10-10 15:00 
Nu va ir reikai to tikėtis, iš google. Vos tik pasirodė dar viena naujovė, atrodytu perpektyvi, bet čia ir problemos prasideda. Tai žinoma saugumas vėl neaiškus. Visko aišku gali būti, kaip piktavaliai irgi gali šituo pasinaudoti. Nauja technologija - dažnai ir naujos problemos. Niekas nuo visko nėra apsaugotas.
Atsakymai (0)
Iš viso rasta:
3 (1–3)
[1]

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

GENERAL FINANCING BANKAS

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

Technologijos.lt

Buitinė technika ir elektronika internetu žemos kainos – Zuza.lt

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2024 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
FS25 Mods, FS25 Tractors, FS25 Maps
fs25mods.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
Reklamos paslaugos
SEO sprendimai

www.addad.lt
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama