TAILIEUCHUNG - Computer Vulnerabilities phần 4

Vấn đề này có thể được đấu tranh bằng cách nâng cấp các thành phần nhưng là một lỗ hổng vốn có trong bất kỳ đơn vị. Kinh nghiệm của tôi với hệ điều hành đã cho thấy họ phát triển dễ bị tổn thương được biết đến của nó hóa đầu tiên công khai trong vòng một tháng được phát hành ra công chúng. Các hệ thống điều hành đã giám sát gần nhất (Windows NT, Solaris, HP-UX, Irix, và Linux) đã tạo ra giữa 15 và 50 lỗ hổng bảo mật mỗi năm cho mỗi người trong số. | Computer Vulnerabilities Fault Page 31 Work Directories with World Access As a precursor to a race condition a program uses a work directory with world access. This allows for the possibility of race conditions altering of information or even a user hiding files in a location outside of their home directory. Sample Vulnerability Common Configuration Problem usr spool crontab configuration By default on many old version of UNIX the usr spool crontab was distributed world readable and world writable. Any user could modify the usr spool crontab root file to execute commands as root. In this case too much access was given and taken advantage of. Even in a shared computer environment strict controls need to be placed on whom can use files at any particular time. One of the great advantages of UNIX is that many people with many types of access can use it simultaneously and protection needs to be provided so that one user cannot adversely affect the other users. Installed In Wrong Place Although modern software is often dynamic and can be placed anywhere on a system it can be installed in the wrong location that may allow either unusual behavior from the program or having others have access to the program that they should not. Over-Optimistic Security Permissions One program that has had a number of problems with security is the install program which by default on many platforms was setuid root. Although it was argued for a long time that the security inside of install was good enough to prevent abuse eventually the setuid bit was removed. What follows are two examples of problems install has had in the past. Sample Vulnerability install general Administrator Access cp etc passwd tmp passwd echo intruder 0 0 The Intruder bin sh etc passwd install -d -o username etc cp tmp passwd etc Sample Vulnerability install general Administrator Access cp etc passwd tmp passwd echo intruder 0 0 The Intruder bin sh etc passwd install -d -o username etc cp tmp passwd etc passwd install

• Hệ điều hành
• lập trình phần mềm
• lập trình SQL
• lập trình máy tính
• ứng dụng máy tính
• thủ thuật windows
• kỹ thuật lập trình windows
• lập trình Java
• Quy trình xây dựng phần mềm
• Tự học lập trình
• Công nghệ phần mềm
• Kỹ sư phần mềm
• Quy trình hoạt động trong công nghiệp phần mềm
• Nhập môn Công nghệ phần mềm
• Tiến trình phần mềm
• Thiết kế phần mềm
• Kiểm thử phần mềm
• Triển khai hệ thống phần mềm
• Tổng quan về công nghệ phần mềm
• Cải tiến phần mềm
• Bài tập Nhập môn công nghệ phần mềm
• Vòng đời phần mềm
• Lập trình với cơ sở dữ liệu
• Phần mềm lập trình LED
• Lập trình LED đơn giản
• Lập trình biển quảng cáo
• Giới thiệu phần mềm LED
• Cách sử dụng phần mềm LED
• Sử dụng phần mềm LED
• Mô tả công việc
• Mô tả công việc ngành IT
• Mô tả công việc lập trình viên phần mềm
• Lập trình viên phần mềm
• Phân tích phát triển hệ thống
• Phần mềm quản lý bệnh viện
• Xây dựng hệ thống cơ sở dữ liệu
• Hỗ trợ người dùng
• Phát triển nội dung website
• bài giảng công nghệ phần mềm
• tài liệu công nghệ phần mềm
• Giáo trình công nghệ phần mềm
• Giáo trình Nhập môn công nghệ phần mềm
• Hoạt động phát triển phần mềm
• Kỹ thuật lập trình
• Qui trình Công nghệ phần mềm
• Giáo trình Bảo trì phần mềm
• Cài đặc phần mềm
• Bảo trì phần mềm
• Phần mềm máy tính
• Kỹ thuật phần mềm
• Mô hình tiến trình phần mềm
• Công nghệ thông tin
• chương trình lập trình
• kỹ thuật máy tính
• giáo trình lập trình
• code lập trình
• kinh nghiệm lập trình
• ngôn ngữ lập trình
• thủ thuật lập trình
• mẹo lập trình
• lập trình C++
• Lập trình viên máy tính
• Ngôn ngữ lập trình VB NET
• Bài giảng Lập trình ứng dụng
• Lập trình ứng dụng
• Quy trình sản xuất phần mềm
• Sản xuất phần mềm
• Quy trình phát triển phần mềm
• Lập trình mạng bằng java
• Kỹ nghệ phần mềm
• Chất lượng phần mềm
• Vai trò phần mềm
• Định nghĩa kỹ nghệ phần mềm
• Tiến trình kỹ nghệ phần mềm
• Công cụ kỹ nghệ phần mềm
• Phương pháp xây dựng phần mềm
• Thiết kế giao diện người sử dụng
• Quản lý dự án phần mềm
• Lập kế hoạch dự án