Lue uutinen mobiilisivustolla

Tutkija tarjoilee bugimetsästykseen Google-hakuja

26.7.2006 14:14 Brittiläinen tietoturvatutkija on kehittänyt Bugle-nimeä kantavan kokoelman Google-hakuja, joiden avulla voidaan etsiä yleisiä haavoittuvuuksia hakukoneen indeksoimasta avoimesta lähdekoodista.

Tietoturvatutkija Emmanouel Kellinis on kehittänyt Bugle-kokoelmaa, jolla voidaan etsiä Googlen indeksoimasta avoimesta lähdekoodista yleisiä ohjelmointivirheitä, joita voidaan hyödyntää tietoturvahyökkäyksissä.

Tällä hetkellä Bugle tarjoilee muun muassa puskurin ylivuotovirheiden ja komentojen syöttöön liittyviä hakuja C-kielelle sekä useita muita bugihakuja Java-, C++-, ASP- ja C#-ohjelmointikielille. Lisäksi Googlen toimintojen avulla Bugle tarjoilee myös hakuihin liittyviä hälytyksiä, jos uutta haavoittunutta lähdekoodia ilmestyy hakukoneeseen.

Kellinisin mukaan hakuja pystyy hyödyntämään myös ohjelmointiprojekteissa, jotka eivät ole avoimia tai Googlen indeksoimia, sillä hakukäskyt voi syöttää myös Google Desktop -työpöytähakuohjelmaan, kertoo Eweek.

Matias Mäki
matias.maki@sanoma.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa