Je open source opravdu bezpečný?
 x   TIP: Přetáhni ikonu na hlavní panel pro připnutí webu
Reklama
Reklama

Je open source opravdu bezpečný?Je open source opravdu bezpečný?

 

Je open source opravdu bezpečný?

Google       Google       27. 7. 2008       14 878×
Reklama
Reklama

Během posledních tří měsíců se skupina Fortify's Security Research Group s pomocí konzultanta Larryho Suta zabývala bezpečností jedenácti open source projektů – Derby, Geronimo, Hibernate, Hipergate, JBoss, Jonas, OFBiz, OpenCMS, Resin, Struts a Tomcat. V několika verzích zmíněných aplikací při tom objevili 22 826 problémů s cross-site scripting a 15 612 SQL injekcí.

„Myslíme si, že open source software je velmi riziková oblast, a chceme podnikům pomoci této oblasti lépe porozumět,“ řekl serveru InternetNews.com vedoucí výzkumné skupiny Jacob West. „Ve všech jedenácti projektech jsme nalezli významné slabiny. Kvůli tak vysokému číslu zranitelných míst míníme, že open source aplikace nemají důkladné bezpečnostní nástroje.“

Podle Westa smyslem studie rozhodně nebylo „odsoudit open source software, ale spíš upozornit na to, že bezpečnostní praktiky by se měly zlepšit kvůli stoupajícímu zastoupení open source produktů u podniků a vládních organizací“.

Nemůžu se však zbavit pocitu, že společnosti Fortify celou dobu nešlo o nic jiného, než právě o očernění open source. Jistě, množství bezpečnostních děr se zdá být ohromné, nicméně bez porovnání s „closed-source“ produkty je celá studie vcelku bezpředmětná. Každopádně bych byl moc rád, kdybyste vyjádřili svůj názor pod článkem.

Kompletní studii v angličtině si můžete stáhnout ve formátu PDF zde.

Zdroj: internetnews.com

×Odeslání článku na tvůj Kindle

Zadej svůj Kindle e-mail a my ti pošleme článek na tvůj Kindle.
Musíš mít povolený příjem obsahu do svého Kindle z naší e-mailové adresy kindle@programujte.com.

E-mailová adresa (např. novak@kindle.com):

TIP: Pokud chceš dostávat naše články každé ráno do svého Kindle, koukni do sekce Články do Kindle.

Hlasování bylo ukončeno    
0 hlasů
Google
Autor obstojně ovládá PHP a C/C++, zajímají ho operační systémy, umělá inteligence, hry a počítačová bezpečnost. Miluje dobré jídlo, pití a dostatek spánku. Mezi jeho další koníčky patří psychologie, hra na klavír či létání.

Nové články

Obrázek ke článku RAD Studio a Windows Store

RAD Studio a Windows Store

RAD Studio je první vývojové prostředí se zabudovanou podporou balení aplikací typu Win32 a Win64 pro jejich umístění a šíření prostřednictvím Windows 10 Store.

Reklama
Reklama
Obrázek ke článku Testujte na 2 400+ Android a iOS zařízení

Testujte na 2 400+ Android a iOS zařízení

V dnešní době, kdy většina softwaru pro mobilní aplikace je tvořena a distribuována průběžně, mnohdy do celého světa je třeba zajistit také průběžnou automatizaci testování mobilního softwaru. V případě mobilních aplikací pro Android a iOS začíná být problém, jak testovat na obrovském množství kombinací HW variant, rozměrů, edic operačních systémů různých výrobců v různých částech světa na reálných zařízení. Simulátory a emulátory nejsou většinou to pravé. Pokud již testuji, jak si udělat vlastní beta distribuci opravdovým reálným testerům napříč platformami?

Obrázek ke článku Funkcie main vo Windows API

Funkcie main vo Windows API

V tretej časti seriálu o Windows API budeme hovoriť o funkčných prototypoch main. Funkčný prototyp je tvorený názvom funkcie a typom signatúry, pričom sa vynecháva telo funkcie. 

loadingtransparent (function() { var po = document.createElement('script'); po.type = 'text/javascript'; po.async = true; po.src = 'https://apis.google.com/js/plusone.js'; var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(po, s); })();
Hostujeme u Českého hostingu       ISSN 1801-1586       ⇡ Nahoru Webtea.cz logo © 20032017 Programujte.com
Zasadilo a pěstuje Webtea.cz, šéfredaktor Lukáš Churý