搜索

[14900] 2019-12-05_史上被复制最多的StackOverflowJava代码段中包含一个Bug

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-12-05_史上被复制最多的StackOverflowJava代码段中包含一个Bug 史 上 被 复 制 最 多 的 S t a c k O v e r f l o w   J a v a 代 码 段 中 包 含 一 个 B u g k i r a z h o u   F r e e B u f   2 0 1 9 - 1 2 - 0 5 时 隔 九 年 ， 开 发 人 员 更 正 了 代 码 片 段 。 一 直 以 来 ， 被 复 制 使 用 最 多 的 一 直 以 来 ， 被 复 制 使 用 最 多 的 S t a c k O v e r f l o w   J a v a 代 码 段 中 暗 藏 一 个 代 码 段 中 暗 藏 一 个 b u g 。 该 代 码 的 作 者 ， 。 该 代 码 的 作 者 ， P a l a n t i r 的 的 J a v a 开 发 开 发 人 员 人 员 A n d r e a s   L u n d b l a d 亲 自 承 认 了 这 件 事 。 亲 自 承 认 了 这 件 事 。 早 在 2 0 1 8 年 发 表 的 一 篇 学 术 论 文 [ P D F ] 就 指 出 ， L u n d b l a d 在 该 网 站 上 发 布 的 一 段 代 码 是 S t a c k O v e r f l o w 有 史 以 来 被 复 制 最 多 的 J a v a 代 码 ， 该 代 码 片 段 在 各 种 开 源 项 目 中 被 重 复 使 用 。 据 悉 ， 已 被 复 制 并 嵌 入 到 6 , 0 0 0 多 个 G i t H u b   J a v a 项 目 中 ， 比 任 何 其 他 S t a c k O v e r f l o w   J a v a 代 码 都 要 多 。 这 段 代 码 来 自 2 0 1 0 年 9 月 ， L u n d b l a d 对 S t a c k O v e r f l o w 上 某 个 编 程 问 题 的 回 答 ， 以 人 类 可 读 的 格 式 （ 如 1 2 3 . 5   M B ） 打 印 字 节 数 （ 1 2 3 4 5 6 7 8 9 字 节 ） 。 而 在 上 周 ，   L u n d b l a d 承 认 该 代 码 在 数 据 转 换 逻 辑 上 存 在 漏 洞 ， 他 再 次 查 看 了 代 码 并 在 博 客 上 发 布 了 更 新 后 的 版 本 。 S t a c k O v e r f l o w 偶 尔 包 含 安 全 性 错 误 偶 尔 包 含 安 全 性 错 误 尽 管 这 次 L u n d b l a d 的 代 码 看 似 只 是 存 在 一 个 细 小 的 转 换 错 误 ， 仅 导 致 文 件 大 小 的 计 算 稍 有 不 准 确 ， 但 实 际 上 ， 这 种 安 全 性 错 误 可 能 会 带 来 更 糟 糕 的 后 果 。 一 段 代 码 中 存 在 含 安 全 漏 洞 ， 那 么 修 复 所 有 受 此 影 响 的 应 用 程 序 可 能 要 花 费 数 月 甚 至 数 年 时 间 ， 期 间 ， 无 数 的 用 户 安 全 都 将 遭 受 威 胁 。 从 S t a c k O v e r f l o w 直 接 复 制 粘 贴 代 码 并 不 安 全 ， 这 一 点 众 所 周 知 ， 但 还 是 会 有 很 多 开 发 人 员 继 续 这 么 做 。 2 0 1 8 年 相 关 的
研 究 证 实 了 这 种 做 法 在 J a v a 开 发 过 程 中 的 普 遍 程 度 ， 很 多 复 制 S t a c k O v e r f l o w 答 案 的 开 发 人 员 甚 至 都 不 会 去 追 溯 代 码 的 来 源 。 但 严 格 来 说 ， 从 S t a c k O v e r f l o w 复 制 代 码 却 不 注 明 来 源 的 行 为 意 味 着 开 发 人 员 在 项 目 内 部 引 入 了 未 经 审 查 的 代 码 ， 这 是 严 重 违 规 的 。 这 并 不 是 耸 人 听 闻 ， 在 2 0 1 9 年 1 0 月 发 表 的 另 一 项 学 术 研 究 项 目 [ P D F ] 表 明 ， 不 少 S t a c k O v e r f l o w 代 码 片 段 确 实 包 含 漏 洞 。 该 研 究 论 文 指 出 ， 过 去 十 年 ， 在 S t a c k O v e r f l o w 上 发 布 的 6 9 种 最 流 行 的 C   + + 代 码 片 段 中 都 发 现 了 重 大 安 全 漏 洞 。 与 此 同 时 ， 研 究 人 员 在 共 计 2 8 5 9 个 G i t H u b 项 目 中 发 现 了 这 6 9 个 存 在 漏 洞 的 代 码 片 段 ， 这 表 示 ， 一 个 错 误 的 S t a c k O v e r f l o w 答 案 ， 可 能 会 对 整 个 开 源 应 用 的 系 统 安 全 造 成 极 大 的 破 坏 。 * 参 考 来 源 ： 参 考 来 源 ： Z D N e t ， ， k i r a z h o u 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理