Experti vypracovali zoznam 25 najvážnejších programátorských chýb

DSL.sk, 13.1.2009

Tridsať renomovaných bezpečnostných spoločností, najväčších producentoch softvéru a organizácií venujúcich sa počítačovej bezpečnosti zverejnilo zoznam 25 najvážnejších chýb s bezpečnostnými následkami, ktorých sa dopúšťajú programátori.

Hoci veľká časť programátorov pozná veľkú časť týchto chýb, napriek tomu sa im pri programovaní nedokáže vyhnúť. Dôvodom býva napríklad nie dostatočné pochopenie typu chyby alebo nie dostatočne naučené spôsoby, ako sa vyhýbať chybám všetkých typov.

Zoznam má pomôcť programátorom a softvérovým spoločnostiam vyvíjať bezpečnejší kód.

Zoznam vytvorili v spolupráci napríklad NSA, Microsoft, Symantec, McAfee, SANS Institute, MITRE, Secunia.

Chyby sú rozdelené na tri hlavné kategórie, chyby v bezpečnosti interakcie medzi rozličnými komponentami, riskantné manažovanie zdrojov a slabá ochrana. Pre každý typ chyby sú k dispozícii detailné informácie o najčastejších miestach v kóde a podmienkach, za akých chyby vznikajú.

Zoznam chýb spolu s odkazmi na detailné informácie o jednotlivých chybách je možné nájsť tu.


Najnovšie články:



Diskusia:

niečo podobné Od: Ja. | Pridané: 13.1.2009 11:12 www.owasp.org/index.php/How_to_write_insecure_code Odpovedať Známka: 10.0 Hodnotiť:

Re: niečo podobné Od reg.: ujo Ivo zablokovany? | Pridané: 13.1.2009 16:09 Jediny prispevok k teme :) Ostatok diskusie odpad ... Odpovedať Známka: 7.8 Hodnotiť:

Re: niečo podobné Od: jjjjj | Pridané: 13.1.2009 21:12 newadí, človek sa potrebuje aj zasmiať... :-P Odpovedať Hodnotiť:

<o> <o> Od: dlb | Pridané: 13.1.2009 11:47 Zabudli na 26. najvaznejsiu programatorsku chybu: MAC OS Odpovedať Známka: -2.1 Hodnotiť:

Re: <o> <o> Od: cca1 | Pridané: 13.1.2009 12:03 Skus rozviest svoj prudko inteligentny pripevok do diskusie, nech mozeme zacat s flame. Odpovedať Známka: 3.3 Hodnotiť:

Re: <o> <o> Od: idead unreg | Pridané: 13.1.2009 12:03 a 27. vystup z tvojej klavesnice po naklikani tej spravy Odpovedať Známka: 6.2 Hodnotiť:

Re: <o> <o> Od: zozo | Pridané: 13.1.2009 13:34 čo je na Mac-e chybné, milý pubescent ? zapni sa Counter Strike aby si nepísal takéto hovadiny Odpovedať Známka: 0.5 Hodnotiť:

Re: <o> <o> Od reg.: ShodanN | Pridané: 13.1.2009 15:16 Ludia v uz tiez vylezte zo svojich dungeonov ... CS nefrci tak ako predtym .... ;-) smutne ale je to pravda Odpovedať Známka: 2.0 Hodnotiť:

Re: <o> <o> Od reg.: Uhlik | Pridané: 13.1.2009 15:25 teraz frci Pokec, nie ? ... Odpovedať Známka: 7.3 Hodnotiť:

Re: <o> <o> Od: ....... | Pridané: 13.1.2009 15:52 to nie je hra... aj ked.... :) Odpovedať Známka: 2.0 Hodnotiť:

Re: <o> <o> Od: hhhhhhhhh | Pridané: 13.1.2009 21:40 To je chyba v Matrixe Odpovedať Známka: 10.0 Hodnotiť:

Re: <o> <o> Od reg.: OmeGa | Pridané: 13.1.2009 23:54 V Markize? Odpovedať Hodnotiť:

Re: <o> <o> Od: ertgsfd | Pridané: 14.1.2009 0:10 Co v mastrichte je chyba? Odkedy? Odpovedať Hodnotiť:

Re: <o> <o> Od reg.: Komentár musí byť neprázdny. | Pridané: 14.1.2009 12:40 v akej Martine? Odpovedať Hodnotiť:

Re: <o> <o> Od: hlasma | Pridané: 13.1.2009 17:22 nic proti mac-u nemam (sam pouzivam uz len debian a ten od mac-u nema daleko) ale zasa si rad zahram aj cs ale mam ho aspon legalne kupeny cez steam Odpovedať Známka: -3.3 Hodnotiť:

Re: <o> <o> Od reg.: Kveri | Pridané: 13.1.2009 19:05 zabudli 26.? ako mohli zabudnut 26. ked ich bolo len 25? retard :D Odpovedať Známka: -1.4 Hodnotiť:

Ehmmm Od: jablkoo | Pridané: 13.1.2009 13:50 Mam radsej LINUXakov :) ako fanatických MACov. Sú ako moslimovia Odpovedať Známka: 2.7 Hodnotiť:

Re: Ehmmm Od reg.: ujo Ivo zablokovany? | Pridané: 13.1.2009 14:08 Toto sem nepatri, bukvaj! Ziadam redakciu o zmazanie predchadzajuceho prispevku. Odpovedať Známka: -4.8 Hodnotiť:

Re: Ehmmm Od reg.: Uhlik | Pridané: 13.1.2009 15:26 Ty sem nepatris. Ziadam redakciu o zmazanie nasledujuceho prispevku ;o) ... Odpovedať Známka: 7.1 Hodnotiť:

Re: Ehmmm Od reg.: ujo Ivo zablokovany? | Pridané: 13.1.2009 15:45 Mas pravdu, nestojite mi za namahu ;-) Odpovedať Známka: -2.3 Hodnotiť:

Re: Ehmmm Od: casiopea | Pridané: 13.1.2009 17:47 konecne si sa uvedomil Odpovedať Známka: 4.3 Hodnotiť:

Re: Ehmmm Od reg.: ujo Ivo zablokovany? | Pridané: 13.1.2009 19:43 A ty si to nikdy neuvedomis. Odpovedať Známka: -3.3 Hodnotiť:

Re: Ehmmm Od reg.: ShodanN | Pridané: 13.1.2009 15:21 moslimovia su v pohode, aj krestania, aj hinduisti .... to by som neriesil .... ak narazas na tych ektremnejsich ... v spanielsku palili kazdu druhu zensku s bradavicou a ciernou mackou, v irane dostane kamenom do hlavy kazda co si pred svadbou vrzne a v indi kopni blbu kravu, posledne co ti noha spravi asi ..... tak su tu aj extremny,linux-aci, Mac-aci, windows-aci .... kazdy si mlie len to svoje flejmuje sa o vsetkom bez padnych argumentov, len aby som si dokazal to svoje ..... Odpovedať Známka: 8.5 Hodnotiť:

Re: Ehmmm Od reg.: ujo Ivo zablokovany? | Pridané: 13.1.2009 15:43 Nemam rad, ked niekto uraza narodnost ci vierovyznanie. Odpovedať Známka: 1.7 Hodnotiť:

Re: Ehmmm Od: ooo | Pridané: 13.1.2009 16:18 A čo ficoidov? Nie si jedným z nich? Odpovedať Známka: 2.3 Hodnotiť:

Re: Ehmmm Od reg.: ujo Ivo zablokovany? | Pridané: 13.1.2009 19:45 Co maju spolocne ficovolici a programatorske chyby? Zeby bug v matrixe? O jednej neopravenej exception by som vedel ... Generuje ju procedura ooo. Odpovedať Známka: 4.3 Hodnotiť:

Re: Ehmmm Od: Tupcek | Pridané: 13.1.2009 19:25 skus si este raz precitat prve dve vety Odpovedať Hodnotiť:

Re: Ehmmm Od reg.: ujo Ivo zablokovany? | Pridané: 13.1.2009 19:41 Shodan vie, ze som nereagoval na jeho prispevok. Citaj celu diskusiu. Odpovedať Hodnotiť:

windows Od: osx | Pridané: 13.1.2009 15:22 Áno samozrejme windows je najlepší, najmä Vista. To je 110%-ný produkt, a Win7 bude asi 130%... preto je mac s 2ghz processorom 3krát rýchlejší a štabilnejší, ako Vista na 3ghz PC. Ale ja som len k...t moslim. Odpovedať Známka: -4.0 Hodnotiť:

Re: windows Od: ernö | Pridané: 13.1.2009 15:32 a ešte aj metrobuzna !!! Odpovedať Známka: 7.3 Hodnotiť:

Re: windows Od reg.: Don Mumsito | Pridané: 13.1.2009 15:46 najprv si precisti registre a az potom sa zapajaj do diskusie sposobuje to velku odozvu aplikacii. Odpovedať Známka: -2.0 Hodnotiť:

Re: windows Od: Dannosds | Pridané: 13.1.2009 16:15 aha.. oka, skus mi nainstalovat MAC OS na nejaky tesco PC, alebo na hoci aj lepsiu zostavu.. Zistis, ze to akosi vo vela pripadoch nepojde ;) MAC OS je maximalne optimalizovany na HW od APPLE (teda na HW, ktory oni zvolia, a postavia s toho stroj). Windows je optimalizovany ako aj pre intel, aj pre amd, ktore tvoria najrozsirenejsie platformy + pripojis ku tomu mnohonasobne viac HW ako na MAC OS. APPLE ani Microsoft nema peniaze (alebo potrebu) optimalizovat svoj OS maximalne na kazdy stroj. Odpovedať Známka: 4.3 Hodnotiť:

debily Od: Dimitrij | Pridané: 13.1.2009 16:18 vsetci co v nieco veria su na odstrel...a vsetci ktory sa hadaju ktory OS je lepsi abo horsi su tiez na odstrel..bo win je mainstream pouziva to kazdy zmanipulovany, mac os je high end pouzivaju ho iba burzuji ( sorry za komunisticky vyraz ale ma este platnost stale), a linux je riesenie pre vymletych informatikov ktorym linux po tyzdni upravovania a programovania konecne bezi ako ma takze konecne mozu kukat porno... Odpovedať Známka: 5.0 Hodnotiť:

Re: debily Od reg.: ShodanN | Pridané: 13.1.2009 16:24 Buržuji i proleteri. Istorija svakog dosadašnjeg društva jeste istorija klasnih borbi ..... aspon v slovach ktore sa tazsie lustia pouzi diakritiku .. prvy krat som cital buzny a nejako som s tym aj podvedomo suhlasil ... ale o linuxakoch je to velmi vystizne .. cest vynimkam Odpovedať Hodnotiť:

Re: debily Od reg.: Kveri | Pridané: 13.1.2009 19:07 pros si system spravia sami (gentoo), noobs pouziju billovu somarinu (win), a medzi nimi su ti ostatni Odpovedať Hodnotiť:

no jasne Od: Godot | Pridané: 13.1.2009 18:45 pred klikom na diskusiu som stavil 1.000.000 EUR ze tu bude brutal hadka a vyhral som. diky pubertaci a ostatny dobytok :D Odpovedať Známka: 3.3 Hodnotiť:

Re: no jasne Od reg.: Kveri | Pridané: 13.1.2009 19:08 to je ako keby si vstavil so sancou 1:0 :D Odpovedať Hodnotiť:

A čo vy? Od: Ja. | Pridané: 13.1.2009 20:35 Otázka na programátorov (ak tu nejakí sú): koľkokrát ste sa začervenali pri čítaní tých bodov? Koľkí ste sa museli začervenať 25 krát? :) Odpovedať Známka: -6.0 Hodnotiť:

Re: A čo vy? Od reg.: ujo Ivo zablokovany? | Pridané: 13.1.2009 22:24 Ja som az zmodral ;-) Odpovedať Známka: 10.0 Hodnotiť:

chyby. Od: f14_ | Pridané: 14.1.2009 19:35 Jedna z chyb bola: pouzitie retazcov v kritickych sekciach, etc.: zahlavie messageboxu "Registration", za nim box: "The registration code is invalid." Ten kdo pouziva taketo banalne chyby neni snad ani programator. Tymto sposobom som naposledy crackol program v Ollym za 2minuty! Odpovedať Hodnotiť:

RE: Experti vypracovali zoznam 25 najvážnejších programátorských chýb Od: lolofci | Pridané: 18.1.2009 9:41 nikde som si nevsimol aspon malu poznamku o tom, ze za to vsetko mozu najviac "manazeri" a neviem aki trtkovia :))) este sa mi nestalo ze by ma nehnali .. na projekt bolo vyhradenych 6 mesiacov a dostali sme specku 2 tyzdne pred odovzdanim, a o tyzden neskor to bolo zas inak... Odpovedať Hodnotiť:

Pridať komentár