04 Nov 2010


Разделы: Новости Интернет it

В понедельник, Google расширила свою ошибку щедрости программы, которые компания использовала для обеспечения своего браузера Google Chrome, давая разрешение на исследователей, чтобы ткнуть в приложения, размещенные на сайте Google.com, YouTube.com, Blogger.com и Orkut.com. Приглашение важно признание того, что хакеры и сторонних исследователей безопасности являются ценным ресурсом.

"Мы видели устойчивый рост числа высококачественных докладов от исследователей и их совместные усилия способствуют более безопасный браузер Хром для миллионов пользователей", компания говорит в своем блоге.

В мире настольных систем, любой желающий может попробовать найти уязвимости в программе. Хотя разработчики программного обеспечения обычно бросают в обязательной "нет обратного проектирования" предложение в свои соглашения конечного пользователя лицензирования, такие положения не остановили любопытных от нахождения ошибок. В результате компании были вынуждены сосредоточить внимание на безопасности своих продуктов. Ни для кого не преувеличением сказать, что усилия хакеров несут прямую ответственность за массовые толчок Microsoft к безопасности своей продукции и вынуждены других компаний - таких, как Adobe, Oracle, а Apple - последовать их примеру.

И все же логика, что относится к миру программ, работающих на оборудовании пользователей не применяется к веб-службам, работающим на принадлежащих компании серверов. Когда хакеров и безопасности исследователи ткнул в он-лайн приложений, результаты, как правило, было плохо для исследователя.

В 2005 году, сетей и эксперт по безопасности Эрик Маккарти обнаружили ошибку в онлайн системе подачи заявок на Университете Южной Калифорнии. Использование уязвимости, Маккарти была возможность доступа к любой из более чем 275000 студентов приложений в системе, включая номера социального страхования. Но вместо того, благодарю Маккарти, USC подал жалобу в ФБР, что преследование исследователя. Невозможно себе обороны, Маккарти признал себя виновным и получил срок от шести месяцев под домашним арестом.

Паскаль Менье, профессор Университета Пердью, был опыт в 2006 году, что могло бы быть похожи. Студент из компьютерной безопасности Конечно профессор сообщил, что физики сайте были уязвимости. Менье сообщил уязвимости и установил ее сайте. Однако, когда сайт был взломан через два месяца, полиции контроля обратился к профессору и его ученик. Урок, профессор писал позже, никогда не сообщать веб уязвимостей, вместо этого избежать сайте и удалять любые доказательства того, что указывает на уязвимость.

"Риска быть обвиненным в преступлениях и того, чтобы защитить себя в суде - как если бы вы были деньги, чтобы нанять адвоката, вы студент - это просто слишком высока, писал он.

Изменение компании Google сердца может быть началом тенденции среди веб фирм расслабляющий свою политику в отношении безопасности Исследователи - хотя Google не дает свободный доступ для исследователей, чтобы сделать все, что хотите.

"Пожалуйста, только когда-либо таргетинг на свой счет или счет тест," команда безопасности компании пишет. "Никогда не пытайтесь получить доступ чужих данных. Не участвовать в любой деятельности, которая бомбардирует Google услуг с большим количеством запросов или в больших объемах данных."

Кроме того, различные предостережения - в том числе "тестирование не должно нарушать права, или нарушать или компромисса любые данные, которые не свои" - предполагает, что исследователи, что следовать рекомендациям Google должна по-прежнему сохраняют здоровое чувство паранойи.

В этой статье, "Google предлагает хакерами, чтобы ворваться в" была впервые опубликована в InfoWorld.com. Получить первое слово о том, что важные технические новости на самом деле означает в блоге InfoWorld Tech Watch.




Метки: it
Рубрики: Новости Интернет it

 Имя       

Ограничение в 1000 символов
Введите ваш комментарий

Введите код