Pre americkú armádu hľadajú chyby v softvéri hráči hier

Značky: softvérhrybezpečnosťDARPAarmáda

DSL.sk, 8.12.2013

Výskumná organizácia americkej armády DARPA odštartovala tento týždeň zaujímavý experiment Verigames, v rámci ktorého overujú bezpečnosť softvéru respektíve hľadajú bezpečnostné chyby v sofvéroch potenciálne nevedomky hráči hrajúci hry vytvorené organizáciou DARPA.

DARPA o spustení experimentu informovala v tomto oznámení.

Verigames, portál zatiaľ piatich logických hier, bol vytvorený v rámci programu formálne označovaného Crowd Sourced Formal Verification, CSFV.

Hlavnou ideou CSFV je využiť pre preverovaní bezpečnosti softvéru a hľadaní potenciálnych bezpečnostných dier prácu verejnosti, ktorá tieto hry vníma ako zábavu a hrá ich dobrovoľne, a preverovať tak bezpečnosť softvéru efektívnejšie a lacnejšie ako je to možné v súčasnosti pomocou preverovania bezpečnostnými expertami.

V rámci CSFV tak DARPA vyvinula hry, úlohy v ktorých zodpovedajú svojou logickou konštrukciou kusom analyzovaného kódu. Kód je redukovaný na úlohy v hrách takým spôsobom, že riešenia konkrétnych hier nájdené hráčmi buď formálne dokazujú korektnosť kódu a absenciu bezpečnostných chýb niektorých typov alebo naopak poukazujú na potenciálnu prítomnosť chýb.

Príkladom hier sú napríklad Flow Jam, v ktorej hráči pri daných obmedzeniach musia hľadať maximálny tok v sieti potrubí, a Ghost Map, v ktorej hráči hľadajú cestu do cieľa v dvoch navzájom mapovaných grafoch.

V súčasnosti sú hry používané na preverovanie bezpečnosti bližšie nešpecifikovaných open source softvérov napísaných v jazykoch C a Java, pričom potenciálne identifikované chyby sa podľa oznámenia nahlasujú ich správcom.

Cieľom súčasnej fázy projektu je overiť, nakoľko efektívne bude reálne takéto overovanie bezpečnosti softvéru pomocou hrania dobrovoľníkov.




Najnovšie články:



Diskusia:

hmm... Od: niekto koho nepoznas | Pridané: 8.12.2013 17:20 Stargate Universe anyone? :D Odpovedať Známka: 9.3 Hodnotiť:

Re: hmm... Od: Anonymik | Pridané: 8.12.2013 17:25 ja :DDD Odpovedať Známka: 9.3 Hodnotiť:

Re: hmm... Od: Cylon | Pridané: 8.12.2013 17:27 veru ... to tu uz bolo :D ( mozno ak to rozlustis tiez ta vezmu na palubu :D ) Odpovedať Známka: 8.5 Hodnotiť:

Re: hmm... Od: fAFAS... | Pridané: 8.12.2013 18:02 Je celkom srandovné že to píše Cylon. Teraz to určite odpískajú už iba z dôvodu aby tento pogram neinfiltrovala pekná prsatá blondína, ktorá si tam nahrá zadné vrátka a do niekoľkých mesiacov nastane holokaust ľudstva. Odpovedať Známka: 8.5 Hodnotiť:

Re: hmm... Od reg.: roob_ | Pridané: 8.12.2013 19:51 ja by som bral nr.8 Alebo Duallu.. skoda ze si vpalila gulku do gebule (tak dako skoncila, ak sa dobre pamatam...) Odpovedať Známka: -10.0 Hodnotiť:

Re: hmm... Od: skajpy | Pridané: 9.12.2013 22:30 SGU - tiež prvé čo ma napadlo ... uvítal by som nejakú online RPG kde by sa museli riešiť skutočne logické záležitosti a kódy či matematické úkony... Odpovedať Hodnotiť:

to neni nic nove Od reg.: Lars Schotte | Pridané: 8.12.2013 17:24 Americas Army bola hra, keru spravila tiez US Army a bolo to ako software projekt, a tiez ako reklama pre seba. A takisto to bola jedna z prvych FPS hier, kere bezali na Linuxe. Skory predchodca Steamu by sa dalo povedat ;-) Odpovedať Známka: -4.0 Hodnotiť:

Re: to neni nic nove Od: Hubert deluxo | Pridané: 8.12.2013 17:28 ty si odkial padol :D porovnavat FPS a online distribucnu sluzbu :D Odpovedať Známka: 9.2 Hodnotiť:

Re: to neni nic nove Od: achjaj | Pridané: 9.12.2013 1:27 Az na to ze DARPA nie je organizacia americkej armady ale spada pod ministerstvo obrany a jej sluzby vyuziva vsetkych 5 zloziek ozbrojenych sil USA a dalsie organizacie. Takze ziadne "tiez". Odpovedať Známka: 3.3 Hodnotiť:

Re: to neni nic nove Od reg.: Miroslav Ďurian | Pridané: 9.12.2013 8:59 Predpokladam ze aj NSA. :-) Odpovedať Hodnotiť:

http://www.verigames.com/ Od: Lajci | Pridané: 8.12.2013 17:32 http://www.verigames.com/ Odpovedať Známka: -6.7 Hodnotiť:

Bug reporty Od: fAFAS... | Pridané: 8.12.2013 17:57 "pričom potenciálne identifikované chyby sa podľa oznámenia nahlasujú ich správcom." Už to vidim ako po niekoľkých mesiacoch využívania tohoto bugu v americkej háveďi (čítaj virusy, trojské kone, červy, etc.) si toho niekto všimne a až potom to nahlásia akože to teraz objavili :) Odpovedať Známka: 10.0 Hodnotiť:

Re: Bug reporty Od: $&!#... | Pridané: 8.12.2013 18:42 Keby o tych chybach vedeli so 100% presnostou a vyuzivali by ich na trojske kone a podobne ktorymi by napadali systemy svojich nepriatelov, potom by asi nemuseli davat analyzovat kusy algoritmov softveru vo forme pocitacovej hry nato aby zistili ci sa tam nachadza chyba alebo nie. Oni to zjavne nevedia, preto tie chyby chcu hladat, takze pojde o ich vlastny softver ktory chcu vyladit tak aby bol co najbezpecnejsi, no a k tomu im pomozu nic netusiaci hraci ktori si za to aby im to otestovali este aj zaplatia, maju to pekne vymyslene. Skor ma zaujima co sa stane ked hrac zisti ze testovany kod je chybny. Hra sa zacne chovat divne a nelogicky pripadne zhavaruje? To by mna osobne ako nic netusiaceho hraca celkom nastvalo, bugy v hrach nemam rad a ked uz je rec o bugoch, ktovie mozno to tak robia viaceri ze davaju algoritmy testovat hracom hier a ked sa hra chova divne, znamena to ze hrac nasiel chybu v testovanom algoritme. :P Odpovedať Známka: 0.0 Hodnotiť:

wqerw Od: Rubick | Pridané: 9.12.2013 0:18 WINE IS NOT AN EMULATOR ! Odpovedať Známka: -6.7 Hodnotiť:

Re: wqerw Od: fvrhrbr | Pridané: 9.12.2013 1:56 ee, z tohoto hlaska nebude Odpovedať Známka: 0.9 Hodnotiť:

Re: wqerw Od: Rubick | Pridané: 9.12.2013 8:54 Drž tú svoji držku tlstoprdé Odpovedať Známka: 1.1 Hodnotiť:

Re: wqerw Od: Homer Sipmson | Pridané: 9.12.2013 14:02 Ani z tohoto Odpovedať Hodnotiť:

????? Od: lalalalala | Pridané: 9.12.2013 8:23 akym sposobom sa da preniest potencialna chyba ineho sw do hry? moze mi to niekto objasnit? Odpovedať Známka: 6.0 Hodnotiť:

Re: ????? Od: strudliak | Pridané: 9.12.2013 9:21 no, zrejme nepojde o logicke chyby, skor si myslim ze sa zameriavaju na pretecenie pamati, neosetrenie chybovych stavov, co vedie k padu programu a pod., cize take to chrum, chrum co sa da nejako zneuzit..... Odpovedať Známka: -2.0 Hodnotiť:

Pridať komentár