Çərşənbə axşamı, 4 may 2010-cu il
Burada da paylaşıldı:
Google Onlayn Təhlükəsizlik Bloqu
Biz istəyirik ki, Google əməkdaşları xidmətlərimizin üzləşdiyi təhdidləri və həmin təhdidlərdən necə qorunmağın yollarını dərindən başa düşsünlər. Biz bu məqsədlərə yeni mühəndislər üçün təhlükəsizlik təlimləri, təhlükəsizliklə bağlı texniki təqdimatlar və digər sənədləşmə növləri daxil olmaqla müxtəlif üsullarla nail oluruq. Biz həmçinin iştirakçıları xüsusi proqramlaşdırma tapşırıqları ilə tanış edən interaktiv proqramlaşdırma dərsləri olan kodelablardan istifadə edirik.
Xüsusilə bir kodelab tərtibatçılara veb-tətbiq zəifliklərinin ümumi növlərini öyrədir. “Hakeri tutmaq üçün haker olmaq lazımdır” düşüncəsi ruhuna uyğun olaraq, kodelab həm də təcavüzkarın belə zəifliklərdən necə istifadə edə biləcəyini nümayiş etdirir.
Proqram tərtibatçılarına öz tətbiqlərindəki oxşar qüsurları daha yaxşı müəyyən etməyə, düzəltməyə və qarşısını almağa kömək etmək üçün bu gün “Web Application Exploits and Defenses” başlıqlı bu kodelabı
Google Kod Universiteti və
Google Labs
ilə birlikdə buraxırıq. Kodelab çoxlu təhlükəsizlik xətalarını ehtiva etmək üçün nəzərdə tutulmuş kiçik, lakin tam funksional mikrobloq tətbiqi olan Gruyere ətrafında qurulub. Laboratoriyanın əhatə etdiyi zəifliklərə saytlararası skript (XSS), saytlararası sorğu saxtakarlığı (XSRF) və saytlararası skript daxil edilməsi (XSSI), həmçinin müştəri vəziyyətinin manipulyasiyası, yol gəzintisi və AJAX və konfiqurasiya zəiflikləri daxildir. O, həmçinin sadə səhvlərin məlumatların ifşasına, xidmətdən imtinaya və uzaqdan kodun icrasına necə səbəb ola biləcəyini göstərir.
“Kifayət qədər göz olarsa, bütün səhvlər dayaz olar” məsəli yalnız gözlərin nəyi axtaracağını bildiyi təqdirdə doğrudur. Bu məqsədlə Gruyere-dəki təhlükəsizlik səhvləri bir çox digər tətbiqlərdəki kimi əsl səhvlərdir. Gruyere mənbə kodu Creative Commons lisenziyası altında dərc olunur və ağ qutu hakerlik məşğələlərində və ya təhlükəsizlik, proqram mühəndisliyi və ya ümumi proqram təminatı işlənməsini əhatə edən kompüter elmləri dərslərində istifadə üçün əlçatandır.
Başlamaq üçün ziyarət edin:
https://google-gruyere.appspot.com/.
Kodelabdan istifadə üçün təlimatçı bələdçisi artıq burada mövcuddur:
Google Kod Universiteti.
Bunu necə tətbiq edirik
We archive Search Central announcements because client questions often trace back to a change that was announced years ago. Reading the original is faster than reconstructing it from second-hand summaries.
Əlaqəli xidmətlər