snydeq skryf "Fatale uitsondering se Neil McAllister bespreek die mees gevaarlike ontwikkeling foute, en wat gedoen kan word om dit te vermy" Selfs meer. as insette validering foute, vanjaar se lys is deurspek met aansoek sekuriteit flaters van alle soorte. Sommige van hulle klink redelik esoteriese , soos "die insluiting van die funksionaliteit van vertrou beheer gebied." Maar van al sulke foute, die hoogste rang een op die lys is "missing verifikasie vir kritiese funksie" - met ander woorde, die aanvaller was in staat om toegang te verkry, want daar was geen slot aan die deur om te begin met, "McAllister skryf." Met die tempo van die Internet aanvalle te versnel, nie nou die tyd QA personeel of ontsien om te sny op die toets en die kode sien. "
Lees meer van hierdie storie op Slashdot.
No comments:
Post a Comment