tailieunhanh - Lỗ hổng bảo mật - những điều hiểu biết căn bản

Lỗ hổng bảo mật - những hiểu biết căn bản Ngày nay, kiếm được một phần mềm anti virus hoạt động hiệu quả và không tốn quá nhiều tài nguyên máy không còn quá khó như một vài năm trước. Điểm danh những phần mềm miễn phí, ta có AVG, Avast, Avira, thậm chí việc kiếm key bản quyền xịn của những Kaspersky, Bitdefender cũng không còn quá khó và đắt đỏ. Nhưng khi nói đến bảo mật, có rất nhiều khía cạnh ta cần lưu tâm, trong đó tìm kiếm và cài đặt một phần mềm antivirus tốt mới chỉ. | Lỗ hổng bảo mật - những hiểu biết căn bản Ngày nay kiếm được một phần mềm anti virus hoạt động hiệu quả và không tốn quá nhiều tài nguyên máy không còn quá khó như một vài năm trước. Điểm danh những phần mềm miễn phí ta có AVG Avast Avira thậm chí việc kiếm key bản quyền xịn của những Kaspersky Bitdefender cũng không còn quá khó và đắt đỏ. Nhưng khi nói đến bảo mật có rất nhiều khía cạnh ta cần lưu tâm trong đó tìm kiếm và cài đặt một phần mềm antivirus tốt mới chỉ là một mặt của vấn đề. Hẳn trong các bài viết về bảo mật bạn đã nghe phát chán những chuyện như tránh website khả nghi chỉ download phần mềm từ các nguồn chính thức để ý giao thức mã hóa SSL khi đăng nhập - sử dụng mật khẩu ở đâu đó nhớ đăng xuất khi dùng máy công cộng. Nhân sự kiện về lỗ hổng bảo mật của java gần đây chúng ta sẽ cùng tìm hiểu thêm một chút về các lỗ hổng phần mềm. Lỗi phần mềm Ngay cả những phần mềm tầm trung đơn giản chỉ phục vụ một vài tác vụ chuyên biệt cũng đã tạo thành từ một lượng lớn code. Cấu trúc phần mềm được thiết kế bởi con người và những dòng code trong đó cũng được viết bởi con người vì vậy việc xuất hiện lỗi là không thể tránh khỏi. Trong phần lớn trường hợp nếu một phần mềm được sản xuất một cách chuyên nghiệp - các lỗi này không thể có tác động gì quá lớn nhất là đến các khía cạnh về bảo mật. Cùng lắm ta sẽ thấy một vài chức năng không hoạt động đôi lúc phần mềm treo khi đang làm việc hoặc làm việc chậm chạp. Nhưng nói vậy không có nghĩa là những lỗi nghiêm trọng liên quan đến bảo mật không thể xảy ra. Nói cụ thể hơn một chút đó là những lỗi phần mềm mà người ngoài có thể khai thác để tác động thay đổi cách phần mềm vận hành đưa thêm vào các đoạn mã tự viết xem các dữ liệu mà phần mềm quản lí. Ngoài các nguyên nhân chủ quan như sự bất cẩn khi sử dụng của người dùng click vào đường link lạ download các phần mềm độc hại các lỗi này là một trong những khe hở chính mà tin tặc thường tập trung khai thác để xâm nhập vào các hệ thống máy móc - từ các máy chủ đến các máy cá .