Google Code Search znajduje dziury i bluzgi
11 października 2006 14:36 Paweł Krawczyk
* kod źródłowy do generowania kluczy dla WinZip, który niby powinien być tajny ale wyszukiwarka znalazła go w jakimś cracku
* liczne wulgaryzmy, takie jak "f..king" czy rodzime "k..wa" (hit tygodnia: plik tymczasowy "/tmp/k..wa"), czy legendarne hasło "du.a.8"
* fragmenty kodu, co do których autor zdawał sobie sprawę, że mogą być dziurawe: "buffer should be big enough", "fix this", "this will crash"
* fragmenty kodu, które w założeniu miały być poufne: "confidential proprietary"
* i wiele innych, z których część publikuje serwis kottke.org
Wyszukiwarka kodu Google to jednak nie tylko śmieszne nazwy plików tymczasowych - jej uruchomienie wkrótce zaowocuje nowymi włamaniami (hasła, tylne furtki) czy nowymi dziurami w aplikacjach. Uruchomienie tej usługi zmienia bowiem dotychczasowy sposób przeszukiwania aplikacji z selektywnego (osoba poszukująca dziur wybierała aplikację) na globalny (wyszukiwarka pozwala znaleźć dziurawą aplikację spośród wielu).
Oczywiście, w dłuższej perspektywie projekt ten przyczyni się bardziej do podniesienia bezpieczeństwa aplikacji oraz wyeliminowania przynajmniej części dziur, które do tej pory były znane tylko nielicznym.
Komentarze (5)
- Ni!
- 2006-10-11 16:26:09
ojj... zanosi sie na burze i pozwy :P
- Raf
- 2006-10-11 16:28:48
Świetny artykuł. Dzięki.
- cr3pt
- 2006-10-11 19:27:24
Takich comment's dawno nie czytalem :) <i>komentarz edytowany przez moderatora</i>
- nick...
- 2012-03-14 03:38:53
: fajnejak widac szrept czas i profesjonalisci umieja zrobic streamy a pozniej prezentacjeno dobrze po kilku motywacyjnych gadka i wizycie w sklepie zwylkym … mysl, gadka szmatka jest fajna ale ma niewiele wspolnego z zyciem realnym wiekszosci ludzi z ktorymi sie stykasz i ktorzy maja prawdziwe problemy, zle dni, permanetne niedobory pieniedzy i marzenia takie same jak kazdy inny …szkoda ze gosc od ecodomow praktycznie nic nie powiedzial i wymyslil zebysmy zbudowali wlasny – ech gosciu przyjedz tu i z 1/4 tego co zarabiasz w berlinie zrob cos majac na glowie taki sam koszt wynajmu, [... marudzenie wycięte ...]Tak, beznadzieja jest u nas, nie to co w Wielkim Świecie. Nic nie warto robić. Nic się nie uda. Realia. Niedobory. Beznadzieja. Tylko my jesteśmy Wielcy, ale przez beznadzieję dookoła jakże niedocenieni. Idźmy się upić. |
- nick...
- 2012-03-17 04:36:29
That's a slick answer to a chalelnigng question
Bezpieczna dieta wysokobiałkowa
Pobierz bezpłatnego e-booka 


