搜索

[24654] 2016-01-24_一个有趣的小Bug避免了一场大灾难

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-01-24_一个有趣的小Bug避免了一场大灾难 一 个 有 趣 的 小   B u g   避 免 了 一 场 大 灾 难 译 者 ： 小 峰   L i n u x 中 国   2 0 1 6 - 0 1 - 2 4 编 译 自 ： h t t p s : / / m e d i u m . c o m / @ a r a n k h a n n a / h o w - f i n d i n g - a - f u n - l i t t l e - b u g - c a n - a v e r t - d i s a s t e r - 1 7 6 f 1 5 8 b f 8 2 3 # . q i p 5 3 s 8 8 p   作 者 ：   A r a n   K h a n n a 转 载 自 ： 码 农 网   h t t p : / / w w w . c o d e c e o . c o m / a r t i c l e / l i t t l e - b u g - a v e r t - d i s a s t e r . h t m l   译 者 ：   小 峰 我 要 讲 述 的 这 个 故 事 是 ， 在 一 个 下 午 ， 视 频 游 戏 中 的 小 b u g 造 成 的 故 障 ， 如 何 促 使 我 去 清 除 来 自 于 软 件 的 潜 在 危 险 漏 洞 ， 而 该 软 件 被 来 自 于 世 界 各 地 的 企 业 和 政 府 使 用 。 这 件 事 还 让 我 明 白 了 一 个 实 践 教 训 ， 即 你 为 什 么 要 将 代 码 中 发 现 的 问 题 报 告 上 去 ， 即 使 一 开 始 它 们 看 上 去 那 么 微 不 足 道 。 这 一 切 都 始 于 这 个 秋 天 一 个 下 午 ， 我 正 在 哈 佛 商 学 院 上 关 于 创 业 的 本 科 课 程 。 我 们 正 在 学 习 如 何 用 小 组 的 形 式 来 有 效 地 工 作 ， 途 径 是 通 过 参 与 一 个 商 学 院 的 模 拟 游 戏 ， 这 个 模 拟 游 戏 是 用 来 教 授 团 队 协 作 专 业 管 理 课 程 的 。 l i t t l e - b u g - A v e r t - D i s a s t e r 我 们 被 分 为 五 组 ， 并 被 告 知 我 们 的 目 标 是 共 同 努 力 作 为 一 个 团 队 登 顶 一 座 山 峰 。 此 外 ， 还 给 了 我 们 每 个 人 到 模 拟 网 站 的 链 接 ， 一 旦 我 们 登 录 网 站 ， 里 面 就 会 有 一 个 屏 幕 告 诉 我 们 ， 我 们 在 这 个 团 队 中 需 要 扮 演 的 独 特 角 色 。 一 个 是 领 导 者 ， 一 个 是 经 验 丰 富 的 登 山 者 ， 一 个 是 医 护 人 员 ， 而 我 则 是 极 其 有 用 的 环 境 保 护 者 ， 嘿 嘿 从 根 本 上 而 言 ， 模 拟 是 一 个 老 式 的 、 回 合 制 的 菜 单 游 戏 ， 用 J a v a s c r i p t 和 H T M L 在 浏 览 器 中 实 现 。 就 像 是 《 龙 与 地 下 城 》 的 高 级 训 练 版 本 ， 在 每 个 回 合 中 ， 每 个 玩 家 都 需 要 对 往 山 上 的 哪 里 走 ， 以 及 如 何 使 用 他 们 的 设 备 做 出 选 择 。 完 成 共 同 的 团 队 目 标 和 特 定 个 人 目 标 还 可 以 获 得 积 分 （ 我 的 目 标 自 然 就 是 通 过 清 理 山 上 的 垃 圾 来 保 护 自 然 了 ， 哈 哈 ） 。 整 个 游 戏 是 通 过 网 站 上 的 一 系 列 表 格 运 行 的 ， 但 除 此 之 外 ， 还 有 一 个 一 直 保 持 在 页 面 顶 部 的 对 话 框 ， 它 允 许 你 直 接 发 送 即 时 消 息 给 其 他 玩 家 ， 或 整 个 团 队 。 当 我 的 队 友 对 虚 拟 用 品 产 生 争 执 时 ， 我 开 始 摆 弄 对 话 框 ， 并 很 快 意 识 到 ， 它 会 换 码 任 何 我 输 入 的 H T M L 。 这 意 味 着 ， 我 可 以 通 过 跨 站 点 脚 本 ， 对 任 意 我 的 队 友 的 模 拟 页 面 运 行 我 想 要 的 J a v a s c r i p t 代 码 （ 如 果 你 不 知 道 跨 站 点 脚 本 以 及 为 什 么 换 码 H T M L 的 重 要 性 ， 那 么 我 极 力 推 荐 这 个 视 频   [   h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = L 5 l 9 l S n N M x g   ]   ） 。 因 为 有 了 这 个 新 的 权 力 ， 于 是 我 发 送 代 码 给 我 的 队 友 们 — — 在 他 们 的 屏 幕 上 弹 出 消 息 ， 通 知 他 们 如 果 清 理 山 上 的 垃 圾 ， 就 会 有 奖 励 积 分 ， 以
及 扮 演 医 护 人 员 角 色 的 人 （ 特 别 好 斗 ） 并 不 需 要 登 上 山 顶 。 我 们 很 快 就 收 集 好 了 虚 拟 垃 圾 ， 同 时 也 放 弃 了 医 护 人 员 。 我 置 身 于 模 拟 游 戏 之 外 ， 转 而 让 我 的 队 友 们 互 相 竞 逐 积 分 ， 并 陶 醉 在 随 之 而 来 的 混 乱 中 。 利 用 模 拟 网 站 中 的 b u g ， 我 制 造 了 很 多 混 乱 （ 当 然 所 有 的 混 乱 又 都 是 有 趣 的 ） ， 但 这 绝 非 严 重 问 题 。 因 为 问 题 内 置 于 游 戏 ， 所 以 即 便 是 最 坏 的 情 况 ， 心 思 不 正 的 学 生 也 只 能 用 来 干 扰 同 学 ， 而 不 能 用 它 来 窃 取 重 要 信 息 ， 也 不 能 像 其 他 著 名 的 跨 站 脚 本 漏 洞 一 样 劫 持 帐 户 。 我 琢 磨 着 ， 可 能 是 创 造 这 个 游 戏 的 商 学 院 教 授 ， 后 期 将 这 个 网 站 等 的 所 有 事 宜 都 扔 给 了 一 个 学 生 去 做 ， 而 这 个 学 生 则 匆 匆 忙 忙 地 在 一 个 喝 着 咖 啡 熬 夜 的 夜 晚 ， 因 为 疏 忽 而 遗 漏 了 这 个 b u g 。 我 本 来 可 以 就 此 放 手 ， 随 它 去 ， 但 我 一 想 到 ， 如 果 有 这 样 一 个 漏 洞 在 我 写 的 代 码 中 ， 我 会 希 望 别 人 能 够 告 诉 我 。 所 以 ， 我 决 定 负 责 到 底 ， 在 课 后 报 告 b u g 。 这 就 是 事 情 变 得 有 趣 的 地 方 了 。 我 写 了 一 封 电 子 邮 件 给 哈 佛 商 学 院 出 版 社 ， 因 为 它 拥 有 游 戏 的 出 版 权 。 我 告 诉 他 们 ， 我 在 这 个 软 件 中 找 到 了 一 个 跨 站 点 脚 本 问 题 ， 然 后 他 们 要 求 我 能 够 与 他 们 负 责 维 护 模 拟 优 秀 的 人 接 触 ， 这 样 以 便 于 我 告 知 他 们 漏 洞 的 细 节 。 他 们 告 诉 我 ， 此 模 拟 实 际 上 是 由 第 三 方 软 件 开 发 公 司 创 建 的 ， 他 们 会 把 我 提 供 的 消 息 告 知 这 个 第 三 方 软 件 开 发 公 司 ， 以 便 于 该 开 发 公 司 可 以 直 接 跟 进 。 好 吧 ， 事 情 跟 我 想 得 不 大 一 样 。 b u g 不 是 由 粗 心 学 生 引 进 的 ， 它 的 始 作 俑 者 是 一 家 专 业 公 司 里 的 专 业 开 发 人 员 。 现 在 ， 你 可 能 会 想 ， 这 有 什 么 大 不 了 的 呢 ？ 这 只 是 一 个 游 戏 而 已 。 就 算 有 里 面 有 b u g ， 也 不 会 导 致 什 么 不 好 的 事 情 。 问 题 不 在 于 游 戏 有 b u g ， 问 题 在 于 ， 当 一 个 专 业 的 软 件 公 司 犯 了 这 样 的 错 误 时 ， 往 往 不 会 是 一 次 性 的 。 很 有 可 能 这 家 公 司 所 使 用 的 质 量 保 证 流 程 ， 根 本 不 能 捕 捉 这 个 这 个 b u g ， 于 是 乎 ， 他 们 甚 至 有 可 能 正 在 将 这 段 缺 陷 代 码 用 于 其 他 客 户 的 项 目 中 ， 从 而 导 致 更 多 的 安 全 漏 洞 。 我 等 了 两 个 星 期 ， 也 没 有 收 到 那 家 公 司 任 何 有 关 的 后 续 邮 件 ， 因 此 我 给 哈 佛 商 学 院 出 版 社 发 了 另 一 条 消 息 ， 想 要 知 道 这 家 公 司 的 名 字 以 及 负 责 人 的 联 系 方 式 。 然 后 出 版 社 告 知 了 我 这 家 公 司 的 名 称 以 及 公 司 C T O 的 邮 件 地 址 。 幸 运 的 是 ， 当 我 告 知 C T O   b u g 的 时 候 ， 他 非 常 敏 锐 地 认 识 到 了 问 题 的 严 重 性 ， 快 速 跑 去 验 证 并 解 决 问 题 。 他 证 实 了 公 司 通 过 使 用 由 一 系 列 通 用 工 具 和 模 块 组 成 的 平 台 来 创 建 软 件 ， 这 意 味 着 他 们 会 天 然 地 复 制 组 件 ， 例 如 不 同 产 品 中 的 即 时 通 讯 系 统 ， 但 他 向 我 保 证 ， 所 有 的 b u g 实 例 都 会 被 修 复 。 由 于 这 家 公 司 通 过 重 用 模 块 来 创 建 软 件 ， 因 此 在 其 产 品 中 的 任 何 一 个 问 题 都 很 有 可 能 存 在 于 其 他 很 多 产 品 中 ， 作 为 缺 陷 代 码 被 重 用 。 此 外 ， 事 实 证 明 该 公 司 使 用 该 平 台 并 不 只 是 为 学 校 教 育 构 建 了 模 拟 软 件 。 他 们 还 开 发 了 为 “ 世 界 各 地 的 企 业 和 政 府 机 构 ” 提 供 共 享 和 可 视 化 数 据 的 软 件 ， 并 期 望 通 过 浏 览 他 们 网 站 的 “ 案 例 ” 部 分 ， 许 多 他 们 面 向 业 务 的 应 用 程 序 趋 向 于 囊 括 用 户 之 间 的 消 息 功 能 。 这 意 味 着 ， 我 们 课 堂 软 件 中 的 那 个 低 风 险 b u g ， 可 能 会 成 为 实 时 应 用 程 序 处 理 政 府 或 企 业 的 敏 感 数 据 时 的 高 风 险 b u g ， 导 致 消 息 系 统 易 受 攻 击 。 每 一 个 程 序 员 都 会 犯 错 ， 而 且 像 这 样 的 跨 站 点 脚 本 问 题 是 不 可 避 免 的 。 质 量 保 证 流 程 可 能 会 错 过 类 似 于 这 样 的 b u g ， 原 因 或 许 是 因 为 团 队 正 火 烧 眉 毛 地 冲 刺 最 后 的 截 止 时 间 ， 所 以 规 避 质 量 保 证 能 为 他 们 争 取 时 间 ， 而 且 他 们 的 代 码 将 在 系 统 的 低 风 险 部 分 使 用 。 但 是 ， 如 果 你 正 在 构 建 软 件 模 块 化 它 ， 然 而 却 没 有 重 新 测 试 缺 陷 组 件 ， 就 把 它 用 到 了 其 他 地 方 ， 从 而 让 其 他 地 方 也 出 现 安 全 隐 患 ， 就 可 能 会 造 成 实 实 在 在 的 灾 难 。 当 然 ， 不 要 误 解 我 的 意 思 ， 我 并 不 是 说 重 用 代 码 不 好 ， 重 用 代 码 是 一 件 了 不 起 的 事 情 ， 它 能 让 我 们 更 快 速 地 构 建 系 统 ， 而 且 通 常 正 确 率 更 高 。 这 个 真 实 的 故 事 告 诉 我 们 ， 得 益 于 重 用 代 码 的 巨 大 好 处 ， 因 此 几 乎 我 们 使 用 的 所 有 软 件 都 不 可 能 存 在 于 真 空 中 ， 同 时 一 个 无 聊 游 戏 中 的 b u g 实 际 上 可 能 也 会 导 致 严 重 的 系 统 漏 洞 ， 防 微 杜 渐 ， 刻 不 容 缓 。 编 译 自 ： h t t p s : / / m e d i u m . c o m / @ a r a n k h a n n a / h o w - f i n d i n g - a - f u n - l i t t l e - b u g - c a n - a v e r t - d i s a s t e r - 1 7 6 f 1 5 8 b f 8 2 3 # . q i p 5 3 s 8 8 p   作 者 ：   A r a n   K h a n n a 转 载 自 ： 码 农 网   h t t p : / / w w w . c o d e c e o . c o m / a r t i c l e / l i t t l e - b u g - a v e r t - d i s a s t e r . h t m l   译 者 ：   小 峰
推 荐 文 章 推 荐 文 章 I D 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 2 4 8 L i n u x   日 志 管 理 指 南 4 5 5 L i n u x   服 务 器 安 全 技 巧 5 0 0 T m u x   速 成 教 程 ： 技 巧 和 调 整 1 6 0 6 每 天 工 作 4 小 时 的 程 序 员 3 4 3 0 伟 大 程 序 员 的 十 个 特 质 谢 谢 阅 读 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理