Исходное сообщение
"Google опубликовал проект, демонстрирующий типичные уязвимос..." Отправлено opennews, 05-Май-10 04:31
Компания Google представила (http://google-opensource.blogspot.com/2010/04/dont-copy-this...) новый открытый проект Jarlsberg (http://jarlsberg.appspot.com/), отличающийся от всех прошлых разработок компании тем, что он просто изобилует некорректными приемами программирования и ошибками, которые приводят к появлению уязвимостей. Проект создан специально с целью обучения, программистам предлагается на примере Jarlsberg попрактиковаться в поиске типичных уязвимостей и их эксплуатации. Код опубликован в качестве практического дополнения к курсу (http://code.google.com/intl/ru/edu/security/index.html) по обучению безопасному программированию, открытому в рамках виртуального обучающего центра Google Code University (http://code.google.com/intl/ru/edu/). Курс состоит из серии практических уроков, наглядно демонстрирующих особенности каждого типа уязвимостей в web-приложениях. URL: http://google-opensource.blogspot.com/2010/04/dont-copy-this... Новость: http://www.opennet.ru/opennews/art.shtml?num=26484