Безопасность и Internet - статьи
и MacInTax) были ошибки. Компания
и MacInTax) были ошибки. Компания поместила исправления на свой
Web-сервер, предложила консультационную поддержку и пообещала
уплатить штрафы, наложенные на пользователей из-за ошибок, допущенных
ее программистами. Этот пример полезен для всех теоретиков и практиков
контроля качества, когда нужно проиллюстрировать затраты и выгоды,
связанные с инвестированием более половины средств, выделяемых
на разработку программного обеспечения, в контроль качества.
Профессор Ed Felten и
его дипломники из Принстонского университета продолжали анализировать
слабости в безопасности Java-систем (подробности см. по адресу
www.cs.princeton.edu/sip/). В ноябре David Martin <dm@cs.bu.edu>
из Бостонского университета и его коллеги Sivaramakrishnan Rajagopalan
<sraj@bellcore.com> и Avi Rubin <rubin@bellcore.com>
(оба из компании Bellcore) указали (см. RISKS 18.61), что Java-аплеты
могут атаковать межсетевые экраны изнутри. Их статью можно найти
по адресу lite.ncstrl.org:3803/Dienst/UI/2.0/Describe/ncstrl.bu_cs%2f96-026.
Peter Neumann, ведущий
телеконференции RISKS, рассказал еще об одном случае кибервандализма
(см. также RISKS 17.83). Информационная система небольшой компании
BerkshireNet - поставщика услуг Интернет в городке Питсфилд (пригород
Бостона, штат Массачусетс), 27 февраля 1996 года стала жертвой
атаки, в процессе которой некто, действовавший под видом системного
администратора, уничтожил данные на двух компьютерах, после чего
остановил работу системы. Внеплановый простой продлился около
12 часов. Старые удаленные файлы удалось восстановить, однако
файлы, созданные в течение нескольких последних дней, оказались
утерянными. Перед нами еще один случай, иллюстрирующий важность:
от несанкционированных изменений;
часто резервного копирования.
29 февраля, как сообщил
в RISKS 17.81 один из корреспондентов, он обнаружил в своем электронном
почтовом ящике присланные из разных мест письма со следующими
Forekc.ru
Рефераты, дипломы, курсовые, выпускные и квалификационные работы, диссертации, учебники, учебные пособия, лекции, методические пособия и рекомендации, программы и курсы обучения, публикации из профильных изданий