日本黄色一级经典视频|伊人久久精品视频|亚洲黄色色周成人视频九九九|av免费网址黄色小短片|黄色Av无码亚洲成年人|亚洲1区2区3区无码|真人黄片免费观看|无码一级小说欧美日免费三级|日韩中文字幕91在线看|精品久久久无码中文字幕边打电话

當(dāng)前位置:首頁(yè) > 芯聞號(hào) > 充電吧
[導(dǎo)讀]人們通常把黑客看做是技術(shù)非常高超的人,因?yàn)樗麄儽仨毮軌虬l(fā)現(xiàn)軟件系統(tǒng)中的漏洞并利用它進(jìn)行攻擊,對(duì)嗎?專家表示,在一些復(fù)雜的黑客攻擊案例中的確是這樣的。但在很多其它黑客行為中并非如此。編寫(xiě)你使用的程序的程序

人們通常把黑客看做是技術(shù)非常高超的人,因?yàn)樗麄儽仨毮軌虬l(fā)現(xiàn)軟件系統(tǒng)中的漏洞并利用它進(jìn)行攻擊,對(duì)嗎?

專家表示,在一些復(fù)雜的黑客攻擊案例中的確是這樣的。但在很多其它黑客行為中并非如此。編寫(xiě)你使用的程序的程序員們并不會(huì)每一次都從頭開(kāi)始敲代碼,他們經(jīng)常會(huì)免費(fèi)地從論壇、搜索結(jié)果中“借鑒”別人的代碼片段。這就會(huì)產(chǎn)生問(wèn)題:他們沒(méi)有仔細(xì)推敲過(guò)這些代碼段的安全性。

許多程序員與其被稱為“程序設(shè)計(jì)師”倒不如“代碼組裝者”來(lái)的更貼切,專家估計(jì)在任何軟件工程中都有80%到90%代碼是從第三方復(fù)制而來(lái)的。有時(shí)候程序員干脆從別的公司購(gòu)買代碼包或者使用開(kāi)源免費(fèi)代碼。這種問(wèn)題影響到所有軟件,不僅限于桌面程序,移動(dòng)app和網(wǎng)站架構(gòu)都難以幸免。倒是手機(jī)和電腦的操作系統(tǒng)的“原創(chuàng)度”很高。

軟件安全公司Veracode聯(lián)合創(chuàng)始人Chris Wysopal表示,領(lǐng)著高薪水的程序員們工作的重點(diǎn)是效率和開(kāi)發(fā)速度,絕不是安全性。他的公司為公司評(píng)估軟件的安全性,在周二他們發(fā)布了一份關(guān)于客戶軟件使用習(xí)慣的報(bào)告。

報(bào)告顯示Veracode在對(duì)客戶去年使用的超過(guò)200000款軟件進(jìn)行檢測(cè)后發(fā)現(xiàn)了690萬(wàn)個(gè)缺陷問(wèn)題??蛻魝冃迯?fù)了470萬(wàn)個(gè)缺陷。其中有一些是各公司的內(nèi)部程序員自己編寫(xiě)的,但絕大部分問(wèn)題代碼來(lái)源于別的地方。

Wysopal說(shuō)道:“盡可能多的重復(fù)使用代碼是流行的趨勢(shì)。”這樣可以加快開(kāi)發(fā)進(jìn)程,讓程序員們專注解決新問(wèn)題而非一遍遍解決舊問(wèn)題重新發(fā)明輪子。這些聽(tīng)起來(lái)都不錯(cuò),除了安全隱患。

Veracode客戶中安全性最差的是政府部門。報(bào)告稱:“原因可能是政府部門依然在使用過(guò)時(shí)的編程語(yǔ)言。”有漏洞的源代碼問(wèn)題有多大呢?顯然已經(jīng)足以養(yǎng)活Veracode這樣一個(gè)以檢測(cè)代碼為生的公司了。當(dāng)然也有其它公司提供類似服務(wù),這些公司給“匆匆忙忙”的程序員提供一些安全保障。

Sonatype是另一家從事代碼漏洞安全檢測(cè)的公司,CEO Joshua Corman表示程序員喜歡Ctrl-C、Ctrl-V,這說(shuō)明他們很懶嗎?不,他們只是在有效率地工作。一些公司使用Veracode和Sonatype這樣的服務(wù)來(lái)保證安全性,另一些則雇傭安全檢測(cè)員,這些人的職責(zé)就是在代碼中尋找漏洞。Sonatype公司提供一些經(jīng)過(guò)仔細(xì)檢驗(yàn)的開(kāi)源代碼庫(kù),同時(shí)他們也致力于發(fā)現(xiàn)和消除漏洞。

軟件開(kāi)發(fā)的流程越來(lái)越短,程序員們引用的代碼段只會(huì)越來(lái)越多。Wysopal表示:“新程序語(yǔ)言和新開(kāi)發(fā)環(huán)境會(huì)出現(xiàn),各公司都想盡快把軟件推到市場(chǎng),但追求效率不一定要犧牲安全性。”

本站聲明: 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點(diǎn),本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請(qǐng)聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請(qǐng)及時(shí)聯(lián)系本站刪除。
換一批
延伸閱讀

8月14日消息,據(jù)外媒報(bào)道,馬斯克在Twitter發(fā)文,稱正與銀湖資本、高盛合作,推進(jìn)特斯拉私有化。據(jù)外媒報(bào)道,馬斯克在社交網(wǎng)絡(luò)推特上發(fā)帖稱,他準(zhǔn)備對(duì)特斯拉公司進(jìn)行私有化收購(gòu),每股收購(gòu)價(jià)格為420美元,另外自己已

關(guān)鍵字: 特斯拉 真心話 馬斯克

中國(guó)鐵塔成立之初,就被貼上了“電信業(yè)改革試驗(yàn)田”的標(biāo)簽。上市后,如何實(shí)現(xiàn)業(yè)務(wù)創(chuàng)新和多元化發(fā)展,對(duì)公司來(lái)說(shuō)尤為重要.8月8日,中國(guó)鐵塔股份有限公司(股份代號(hào):0788.HK)正式登陸香港資本市場(chǎng),...

關(guān)鍵字: 中國(guó)鐵塔 電信 真心話

蓋茨稱全球貿(mào)易緊張局勢(shì)“令人恐懼”,它們可能極大影響經(jīng)濟(jì)增長(zhǎng)和就業(yè),“這些貿(mào)易問(wèn)題當(dāng)然是可怕的,因?yàn)槿绻阕屓藗冝D(zhuǎn)向內(nèi)部,提高關(guān)稅,全球經(jīng)濟(jì)就不會(huì)那么好。貿(mào)易能帶來(lái)巨大的利益&rdq...

關(guān)鍵字: 工作 比爾蓋茨 真心話 貿(mào)易

8月8日消息,據(jù)彭博社報(bào)道,中國(guó)有數(shù)百家初創(chuàng)企業(yè)押注于電動(dòng)汽車革命,在蔚來(lái)資本(NIO Capital)看來(lái),在一個(gè)需要大量技術(shù)投資的行業(yè)里,將只有1%的初創(chuàng)企業(yè)能夠存活下去。該風(fēng)險(xiǎn)投資基金的管理合伙人朱巖稱,他們對(duì)

關(guān)鍵字: 電動(dòng)汽車 真心話

孫正義對(duì)AI充滿熱衷,一次又一次地為AI“站臺(tái)”。他周一表示已經(jīng)“完全轉(zhuǎn)移到”這個(gè)領(lǐng)域中去,所有的投資都有一個(gè)共性:和AI有關(guān)。軟銀創(chuàng)始人孫正義對(duì)AI(人工智能)充滿信心并...

關(guān)鍵字: 人工智能 孫正義 真心話

近日,一篇名為《13年后重新登陸人人網(wǎng),你會(huì)看到你青春的截止日期》的文章刷屏,引起不少網(wǎng)友的回憶,有人突然發(fā)現(xiàn),原來(lái)自己大學(xué)畢業(yè)后就再也沒(méi)登錄過(guò)人人網(wǎng)。2009年8月4日,校內(nèi)網(wǎng)更名為人人網(wǎng),成為大學(xué)生最活躍

關(guān)鍵字: 真心話 陳一舟 人人網(wǎng)

近日消息,飽受爭(zhēng)議的電動(dòng)車廠商特斯拉發(fā)布了第二季度財(cái)報(bào),這份財(cái)報(bào)被外界看作是特斯拉歷史上最重要的一份財(cái)報(bào),因?yàn)樵趥涫軤?zhēng)議后,特斯拉能否讓市場(chǎng)相信其能夠真正實(shí)現(xiàn)向大型汽車生產(chǎn)商成功轉(zhuǎn)型的目標(biāo)。財(cái)報(bào)顯示,

關(guān)鍵字: 特斯拉 電動(dòng)汽車 真心話 馬斯克

對(duì)于關(guān)注國(guó)產(chǎn)內(nèi)存、閃存的用戶來(lái)說(shuō),從明年開(kāi)始將會(huì)有實(shí)質(zhì)性的成果,因?yàn)殚L(zhǎng)江存儲(chǔ)、晉華集成電路以及合肥Innotro存儲(chǔ)都將量產(chǎn)。據(jù)臺(tái)灣電子時(shí)報(bào)報(bào)道稱,2019年,中國(guó)大陸地區(qū)將有三家存儲(chǔ)芯片廠竣工并投入量產(chǎn)。目前,

關(guān)鍵字: 內(nèi)存 存儲(chǔ) 真心話

近日,一段2014年雷軍在一刻公益演講的視頻曝光。在演講中,雷軍表示,上大學(xué)最重要的不是考試,而是學(xué)會(huì)怎么學(xué)習(xí)。雷軍自曝“秘密”稱:“我覺(jué)得大學(xué)考試不是最重要的,這是我有幸在大學(xué)一年...

關(guān)鍵字: 學(xué)習(xí) 真心話 雷軍 考試

充電吧

89209 篇文章

關(guān)注

發(fā)布文章

編輯精選

技術(shù)子站

關(guān)閉