خردهایتان را متّهم کنید که خطا از اعتماد به آنها پدید می آید . [امام علی علیه السلام]
جوان امروز
اشتباه سهوی گوگل!
چهارشنبه 85 مهر 19 , ساعت 10:38 عصر  
شرکت گوگل به طور سهوی به متجاوزان آن‌لاین، ابزار جدیدی را اهدا کرده است.
کارشناسان امنیتی شرکت اعلام کردند، کد منبع جدید موتور جستجوی شرکت گوگل که به منظور آسان‌تر نمودن کار برای توسعه‌دهندگان توسط گوگل به عنوان ابزاری که می‌تواند در جستجوی باگ‌های نرم‌افزاری، اطلاعات رمز و حتی کد اختصاصی که نباید در نخستین مکان به اینترنت فرستاده شود، عرضه شده، می‌تواند مورد سوء‌استفاده قرار گیرد.
برخلاف موتور جستجوی اصلی وب گوگل، Google Code Search هر جا که فایل‌های کد منبع را در اینترنت پیدا می‌کند، در آن رخنه می‌نماید. این عمل، جستجوی کد منبع را به طور مستقیم برای توسعه‌دهندگان آسان‌تر خواهد کرد و ابزارهای منبع‌ بازی که ممکن است چیزی راجع به آنان ندانند را کشف کنند، اما زیان‌هایی را نیز در پی دارد.
مارک آرمیستد، قائم مقام مدیر تولیدات با کد منبع شرکت Fortify Software  گفت، جنبه منفی آن است که شما نیز می‌توانید آن نوع  جستجو را به منظور نظر به چیزهایی که آسیب‌پذیر هستند، مورد استفاده قرار دهید و سپس حدس بزنید که چه کسی ممکن است کد را استفاده کرده باشد و سپس از آن جهت حمله استفاده کنید. همچنین متجاوزان می‌توانند کد را برای آسیب‌پذیری‌ها در مکانیزم‌های اسم رمز جستجو کنند، یا عبارات بین نرم‌افزار مثل «این فایل شامل مالکیت اختصاصی است» را جستجو نمایند و احتمالا کد منبع را که نباید هرگز در اینترنت ارسال می‌شد  پیدا کنند.
کارشناسان امنیتی گفته‌اند که مفاهیم امنیتی Google Code Search اگر جهان را به شگفتی نیندازند حداقل قابل ملاحظه هستند.
جانی لانگ محقق شرکت Computer Sciences طی مصاحبه‌ای توسط پست الکترونیک گفت، نفوذگران زبردست هم اکنون ممکن است قادر باشند که این نوع از جستجو را با موتور جستجوی وب گوگل انجام دهند، اما Google  Search ابزار دیگری است که برای متجاوز کمی آنرا آسان‌تر می‌کند.
گوگل برای این بخش، چیز زیادی درباره استفاده نادرست احتمالی از محصول جدیدش ندارد که بگوید.
شرکت در بیانیه خود گفت، گوگل به توسعه‌دهندگان توصیه می‌کند تا عموما از شیوه‌های کد‌گذاری درست قبول شده که عبارتند از درک اشارات و مفاهیم کدی که آنان انجام می‌دهند و به طور مقتضی آزمایش می‌کنند، استفاده کنند. با اینکه گاهی اوقات مسئله‌ای پیش می‌آید، هیچگاه گوگل بیشتر از این در مورد گام‌هایی که به منظور کاستن از این نوع استفاده‌های نادرست از موتور جستجوی خود بر می‌دارد، توضیح نداده است.
در ماه جولای، شرکت Websense از قابلیت جستجوی باینری کمتر شناخته شده در موتور جستجو گوگل استفاده کرد تا در اینترنت بدنبال برنامه نرم‌افزاری مضر بگردد. لف‌توگر توسعه‌دهنده نرم‌افزاری شرکت Beyond Security گفت: هنگامی که Google Code Search احتمالا در پروژه‌های منبع باز عمومی که اکنون به طور بسیار دقیقی مورد بررسی قرار گرفته است، تاثیر کمتری خواهد داشت، می‌تواند به یافتن آسیب‌پذیری‌ها در قطعات کد کمتر شناخته شده کمک کند.
وی از طریق پست الکترونیک گفت: استفاده از Google Code Search، دریافتن کدهای جالب توجه بسیار آسان‌تر است. اگر وظیفه شما یافتن آسیب‌پذیری در برخی کدهای اتفاقی است، این فیلتربندی می‌تواند زمان زیادی را برای شما محفوظ نگه دارد.

نوشته شده توسط علیرضا | نظرات دیگران [ نظر] 
درباره وبلاگ

جوان امروز

علیرضا
اوقات شرعی
فهرست اصلی
بازدید امروز: 15 بازدید
بازدید دیروز: 2 بازدید
بازدید کل: 234642 بازدید

شناسنامه
صفحه نخست
پست الکترونیک
پارسی بلاگ
وضعیت من در یاهو
فهرست موضوعی یادداشت ها
2010 . اسلام . پسر . جام جهانی . چگونه پیاده‌روی کنیم؟ . حیوانات هم حسودی می‌کنند . دختر . روابط . ضریب هوشی چیست؟ .
نوشته های پیشین

پاییز 1385
زمستان 1385
پاییز 1386
تابستان 1386
بهار 1386
زمستان 1386
بهار 1387
تابستان 1387
پاییز 1387
زمستان 1387
بهار 1388
تابستان 1388
لوگوی وبلاگ من

جوان امروز
لینک دوستان من

مدیر پارسی بلاگ
آبدارچی پارسی بلاگ
انجمن علمی رشته برق و الکترونیک
موتور سنگین ... HONDA - SUZUKI ... موتور سنگین
تا ریشه هست، جوانه باید زد...
اس ام اس عاشقانه
جوان ایرانی
اس ام اس سرکاری اس ام اس خنده دار و اس ام اس طنز
قاسم آقابابایی
دختری عاشق
اشتراک در خبرنامه

 
لیست کل یادداشت های این وبلاگ

اسلام و روابط دختر و پسر
کنترل تلویزیون با حرکات دست / فیلم
تولید برق از سیبزمینی
ضریب هوشی چیست؟
چگونه پیادهروی کنیم؟
آشنایی با 32 تیم جام جهانی 2010
[عناوین آرشیوشده]