Tips & Tricks di sicurezza informatica
Adam Harrsion ha analizzato il codice sorgente di Firefox 1.5.0.6 con K7 Code Defect Scan, uno strumento in grado di rilevare difetti critici, vulnerabilità di sicurezza e anomalie nella struttura del codice sorgente dei software open source scritti in C. C++ o Java.
Il tool ha riportato ben 655 difetti e 71 potenziali vulnerabilità di sicurezza. I risultati dell'analisi sono stati consegnati agli sviluppatori di Firefox affinchè possano valutare e decidere se e quali difetti e/o vulnerabilità fixare nella prossima versione.
I numeri sono sconcertanti ma non c'è da allarmarsi, si tratta di potenziali vulnerabilità, in questi casi il 90% delle vulnerabilità rilevate possiede un basso livello di criticità.
p.s. sarebbe interessante passare al setaccio il codice sorgente di Internet Explorer e mettere a confronto i risultati.
Beh è normale che vengano a galla tante falle anche per Firefox. Più un browser diventa famoso e più c'è interesse nel trovarle.
Concordo pienamente, penso che analizzandolo ne vedremmo delle belle anche perchè si tratta di un sistema datato ormai. Bisogna però ammettere che il suo utilizzo non si ferma alla navigazione essendo anche il programma che gestisce il "desktop" del pc: per come la vedo io più funzioni -> più possibilità di bug.
Secondo me, analizzando il codice di Explorer, si troveranno molte più vulnerabilità...come al solito...
Comunque complimenti per tutti i tuoi post..interessanti e soprattutto UTILI...
ciao
Carmine
Blogosfere è il più grande network italiano di blog professionali d'informazione.
Qui puoi trovare le ultime news su cronaca, politica, economia, cultura, scienze, tecnologia, spettacoli, moda, sport, motori, viaggi e cucina prodotte in perfetto stile multimediale.
Blogosfere Srl socio unico
P. IVA 05221970964
Sede legale: Via Pordenone 8 20132 Milano
REA n. 1804860
Privacy
Condizioni di utilizzo
Copyright © 2005-2012 Blogosfere
Quest'opera è pubblicata
con licenza Creative Commons
Attribution - Non commercial - No derivates
Per informazioni pubblicitarie e progetti speciali su Blogosfere (media brand del gruppo Populis) contattare la concessionaria pubblicitaria del gruppo, Populis Engage
alle 15:33
elart
Non credo che potranno analizzare il codice di IE essendo esso closed source mentre certamente questa analisi è stata già recepita ed è gia in bella mostra sul forum degli sviluppatori per le valutazioni e le correzioni che sicuramente apporteranno.
Il">http://forums.mozillazine.org/viewtopic.php?t=461041&sid=9a059983080ae32f9791b6f470ce9030>Il forum degli sviluppatori Firefox dove appare la nota