搜索

[24024] 2015-06-25_程序员偷懒给软件带来安全隐患

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2015-06-25_程序员偷懒给软件带来安全隐患 程 序 员 " 偷 懒 " 给 软 件 带 来 安 全 隐 患 L i n u x 中 国   2 0 1 5 - 0 6 - 2 5 人 们 通 常 把 黑 客 看 做 是 技 术 非 常 高 超 的 人 ， 因 为 他 们 必 须 能 够 发 现 软 件 系 统 中 的 漏 洞 并 利 用 它 进 行 攻 击 ， 对 吗 ？ 专 家 表 示 ， 在 一 些 复 杂 的 黑 客 攻 击 案 例 中 的 确 是 这 样 的 。 但 在 很 多 其 它 黑 客 行 为 中 并 非 如 此 。 编 写 你 使 用 的 程 序 的 程 序 员 们 并 不 会 每 一 次 都 从 头 开 始 敲 代 码 ， 他 们 经 常 会 免 费 地 从 论 坛 、 搜 索 结 果 中 “ 借 鉴 ” 别 人 的 代 码 片 段 。 这 就 会 产 生 问 题 ： 他 们 没 有 仔 细 推 敲 过 这 些 代 码 段 的 安 全 性 。 许 多 程 序 员 与 其 被 称 为 “ 程 序 设 计 师 ” 倒 不 如 “ 代 码 组 装 者 ” 来 的 更 贴 切 ， 专 家 估 计 在 任 何 软 件 工 程 中 都 有 8 0 % 到 9 0 % 代 码 是 从 第 三 方 复 制 而 来 的 。 有 时 候 程 序 员 干 脆 从 别 的 公 司 购 买 代 码 包 或 者 使 用 开 源 免 费 代 码 。 这 种 问 题 影 响 到 所 有 软 件 ， 不 仅 限 于 桌 面 程 序 ， 移 动 a p p 和 网 站 架 构 都 难 以 幸 免 。 倒 是 手 机 和 电 脑 的 操 作 系 统 的 “ 原 创 度 ” 很 高 。 软 件 安 全 公 司 V e r a c o d e 联 合 创 始 人 C h r i s   W y s o p a l 表 示 ， 领 着 高 薪 水 的 程 序 员 们 工 作 的 重 点 是 效 率 和 开 发 速 度 ， 绝 不 是 安 全 性 。 他 的 公 司 为 公 司 评 估 软 件 的 安 全 性 ， 在 周 二 他 们 发 布 了 一 份 关 于 客 户 软 件 使 用 习 惯 的 报 告 。 报 告 显 示 V e r a c o d e 在 对 客 户 去 年 使 用 的 超 过 2 0 0 0 0 0 款 软 件 进 行 检 测 后 发 现 了 6 9 0 万 个 缺 陷 问 题 。 客 户 们 修 复 了 4 7 0 万 个 缺 陷 。 其 中 有 一 些 是 各 公 司 的 内 部 程 序 员 自 己 编 写 的 ， 但 绝 大 部 分 问 题 代 码 来 源 于 别 的 地 方 。 W y s o p a l 说 道 ： “ 尽 可 能 多 的 重 复 使 用 代 码 是 流 行 的 趋 势 。 ” 这 样 可 以 加 快 开 发 进 程 ， 让 程 序 员 们 专 注 解 决 新 问 题 而 非 一 遍 遍 解 决 旧 问 题 重 新 发 明 轮 子 。 这 些 听 起 来 都 不 错 ， 除 了 安 全 隐 患 。
V e r a c o d e 客 户 中 安 全 性 最 差 的 是 政 府 部 门 。 报 告 称 ： “ 原 因 可 能 是 政 府 部 门 依 然 在 使 用 过 时 的 编 程 语 言 。 ” 有 漏 洞 的 源 代 码 问 题 有 多 大 呢 ？ 显 然 已 经 足 以 养 活 V e r a c o d e 这 样 一 个 以 检 测 代 码 为 生 的 公 司 了 。 当 然 也 有 其 它 公 司 提 供 类 似 服 务 ， 这 些 公 司 给 “ 匆 匆 忙 忙 ” 的 程 序 员 提 供 一 些 安 全 保 障 。 S o n a t y p e 是 另 一 家 从 事 代 码 漏 洞 安 全 检 测 的 公 司 ， C E O   J o s h u a   C o r m a n 表 示 程 序 员 喜 欢 C t r l - C 、 C t r l - V ， 这 说 明 他 们 很 懒 吗 ？ 不 ， 他 们 只 是 在 有 效 率 地 工 作 。 一 些 公 司 使 用 V e r a c o d e 和 S o n a t y p e 这 样 的 服 务 来 保 证 安 全 性 ， 另 一 些 则 雇 佣 安 全 检 测 员 ， 这 些 人 的 职 责 就 是 在 代 码 中 寻 找 漏 洞 。 S o n a t y p e 公 司 提 供 一 些 经 过 仔 细 检 验 的 开 源 代 码 库 ， 同 时 他 们 也 致 力 于 发 现 和 消 除 漏 洞 。 软 件 开 发 的 流 程 越 来 越 短 ， 程 序 员 们 引 用 的 代 码 段 只 会 越 来 越 多 。 W y s o p a l 表 示 ： “ 新 程 序 语 言 和 新 开 发 环 境 会 出 现 ， 各 公 司 都 想 尽 快 把 软 件 推 到 市 场 ， 但 追 求 效 率 不 一 定 要 牺 牲 安 全 性 。 ” 来 源 ： h t t p : / / t e c h . 1 6 3 . c o m / 1 5 / 0 6 2 4 / 1 7 / A S T 2 N B 9 1 0 0 0 9 1 5 B F . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理