» Računala » +CERT.hr sigurnosne novosti

Sigurnosni nedostaci otvorenog koda

+CERT.hr sigurnosne novosti pročitaj cijeli članak Srijeda, 23. Srpanj 2008. 15:54

Komercijalne tvrtke često se oslanjaju na programska rješenja otvorenog koda kako bi uštedjele na razvoju vlastitog softvera ili kupnji već gotovih rješenja, pritom često zanemarujući sigurnost. Istraživanje provedeno na 11 popularnih projekata otvorenog koda poput aplikacijskih poslužitelja Tomcat i JBoss, baze podataka Derby ili razvojnog paketa Hibernate otkrilo je brojne ranjivosti i općenito odsutnost uobičajene razine sigurnosne prakse. Prema istraživanju tvrtke Fortify Software i sigurnosnog stručnjaka Larryja Sutoa, pokazalo se kako autori ovih projekata ne pridaju dovoljno pozornosti na sigurnost aplikacije koju razvijaju. Studija je otkrila tisuće ranjivosti, uključujući oko 23.000 cross-site scripting ranjivosti i više od 15.000 napada umetanjem SQL koda. Zabrinjavajuća je činjenica da se broj ranjivosti od verzije do verzije testirane aplikacije ne smanjuje, već ostaje isti ili se čak povećava. Suto preporuča tvrtkama da pri implementaciji programskih rješenja otvorenog koda posebnu pažnju obrate na sigurnost.

Tagovi: CERT IT linux računala web windows
Izvor vijesti: +CERT.hr sigurnosne novosti

Vezani članci

ITnovosti - Računala Višestruki sigurnosni nedostaci paketa Tomcat

IT Internet Monitor Višestruki sigurnosni nedostaci paketa Tomcat

ITnovosti - Računala Sigurnosni nedostaci programskog paketa QuickTime

IT Internet Monitor Sigurnosni nedostaci programskog paketa QuickTime

ITnovosti - Računala Sigurnosni nedostaci programskog paketa PHP

IT Internet Monitor Sigurnosni nedostaci programskog paketa PHP

Komentari

Nema baš nikakvih komentara ... komentiraj

kanali

članci

Komentiranje sadržaja, spremanje članaka i kanala, brbljanje s ostalim korisnicima moguće je samo registriranim korisnicima. Prijavite se ili registrirajte i budite uvijek u toku sa najnovijim informacijama.

Kao registrirani korisnik, možete: