[Lien] La puissance de Google dans les codes sources du Web

Amen

A essayer d'urgence

http://www.google.com/codesearch

_________________
"L'erreur ne devient pas vérité parce qu'elle se propage et se multiplie ; la vérité ne devient pas erreur parce que nul ne la voit."
Mahatma Ghandi

LinkedIn Profile
Le Blog de Amen

**moha_nocomment** · Membre émérite Nombre de messages: 185 Age: 29 Date d'inscription: 16/08/2004

Herbou c bon

_________________
Mohamed Said MAHDI
E-mail : mokha8581@hotmail.com
Grand est celui qui, dans la sagesse de ses années, a su conserver un coeur d'enfant.

Amen

CodeSearch de Google : nouveau terrain de jeu des Hackers ?

par The Inquirer Team: Lundi 9 Octobre 2006, 11:12

Citation:

Selon les experts de la sécurité de Fortify Software, le nouveau moteur de recherche de code source de Google (Codesearch) ferait le jeu des hackers.

Le nouveau moteur, lancé la semaine dernière, est supposé simplifier la vie des développeurs en trouvant des fichiers code source sur le Web.

Mais selon Network World, les experts en sécurité de Fortify Software déclarent que le nouveau moteur peut être utilisé pour chercher des bugs logiciels, des renseignements sur les mots de passe et du code propriétaire qui n’auraient pas du être postés sur Internet.

Le moteur regarde les lignes de code dès qu’il trouve des fichiers de code source. Mike Armistead de Fortify Software déclare qu’il était facile d’effectuer une recherche pour trouver des vulnérabilités et de deviner qui pourrait utiliser ce fragment de code et de « faire feu » dessus.

Les crackers peuvent utiliser le code pour trouver des vulnérabilités dans les mécanismes des mots de passe, ou pour chercher des expressions dans des logiciels comme « ce fichier contient du code propriétaire », et déterrer ainsi du code qui n’aurait jamais dû se retrouver sur Internet, affirme-t-il.

Traduction d’un article de Nick Farrell du 09 octobre

_________________
"L'erreur ne devient pas vérité parce qu'elle se propage et se multiplie ; la vérité ne devient pas erreur parce que nul ne la voit."
Mahatma Ghandi

LinkedIn Profile
Le Blog de Amen

**ranou**

moha_nocomment a écrit:

Herbou c bon

ma 3endek wine tehreb m3a les hackers

_________________
des chercheurs qui cherchent on en trouve, des chercheurs qui trouvent on en cherche !