Új hozzászólás Aktív témák

• #1 FTeR addikt

  Új Válasz 2012-11-29 18:01:20 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  FTeR

  addikt

  "a biztonsági réseket a programozók maguk hozzák létre"
  Ebbe a megfogalmazásba belekötnék. Egyrészt vannak konfigurálásból fakadó biztonsági rések is, másrészt a biztonsági rés valaminek a hiánya, semmint valami olyan amit szándékosan létrehoznak.

  Próbálok nem csak a fogalmakon lovagolni, de fontosnak tartom a különbséget. A biztonsági rés gyakorlatilag a hiányos/téves input validálásokból fakad.
  A biztonsági rések az idő és az ismeret hiányából maradnka a kódban. Nem mindig hajlandóak azt a plusz időt/erőforrást megfizetni, ami a minőségi kód megírásához kell.
  Feltörhetetlen (produktív környezetben használt) kód meg sosem lesz, hiszen mindig találnak új módszereket, amiknek az ismerete a kód írásakor még nem volt meg.

• #5 FTeR addikt makayk #3

  Új Válasz 2012-11-30 11:03:56 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  FTeR

  addikt

  válasz makayk #3 üzenetére

  Igazán meghatódtam, hogy a kedvemért regisztráltál

  - Buffer overflow ugyan tud alkalmazás saját magai okozni, de hibaként kihasználni csak úgy lehet, ha egy input hatására történik.
  - DoS nem biztonsági hiba, az egy túlterheléses támadás, ami ellen kiszolgálási limitek bevezetésével lehet védekezni, server konfigurációs kérdés.
  - A root exploit maga egy alkalmazás, aminek a lényege, hogy még az os előtt elindul, ez egy architektúrális dolog, semmi köze a programozáshoz.
  - A session lopás nem határeset. függ az adataok letárolásának (a támadónak szügsége van azonosítási adatokra) módjától és az azonosítás megbízhatóságától (ha ez elégtelen, akkor a támadónak publikus adatok is elegek), mindkettő alapvetően programozási kérdés. A session egyáltalán nem webes sajátosság, a süti elnevezésében talán, de technikailag egyáltalán nem az és egyik sem függ a gyökerektől, valójában pont a legfelsőbb szint gyengeségein múlik.

  "Akkor egy kódot örök időkig lehetne tökéletesíteni "
  Ez pont így van, ezért vannak a patch-ek.

• #8 FTeR addikt sztanozs #6

  Új Válasz 2012-11-30 16:07:19 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  FTeR

  addikt

  válasz sztanozs #6 üzenetére

  a bevezetőt leszámítva semmiben sem sikerült ellent mondanod, így a kérdést lezárom azzal, hogy nem sikerült megérteni amit írtam.

Új hozzászólás Aktív témák