Zbadali kod Androida

Firma Coverity, specjalizująca się w poszukiwaniu luk bezpieczeństwa w kodzie źródłowym programów, która już w przeszłości badała programy opensource'owe, tym razem przyjrzała się kodowi systemu Android.

[Kliknij aby zobaczyć obrazek]

Specjaliści znaleźli w jądrze Androida 359 dziur, z czego 88 oceniono jako wysoce niebezpieczne, a 271 jako średnio niebezpieczne.

Wśród wysoce niebezpiecznych dziur 20 związanych jest z możliwością zakłócenia pracy podsystemu pamięci, 29 umożliwiają napastnikowi uzyskanie dostępu do pamięci, 11 dotyczy wycieków w pamięci, a 28 - niezainicjalizowanych zmiennych.

Złą wiadomością dla Google'a, twórcy Androida, jest fakt, że mimo iż bazuje on na linuksowym jądrze, to w komponentach specyficznych dla Androida odsetek błędów jest wyższy, niż w Linuksie. Z kolei dobra informacja jest taka, że średnia dziur w Androidzie jest i tak niższa od średniej w przemyśle IT i wynosi 0,47 luki na 1000 linii kodu.

Jeśli weźmiemy pod uwagę kod specyficzny dla Androida to średnia ta wzrasta to 0,78 dziury na 1000 linii.

Specjaliści Coverity zauważają przy tym, że Android zmaga się tutaj z podobnym problemem, jaki ma całe środowisko opensource'owe. Filozofia tworzenia tego oprogramowania powoduje, że odpowiedzialność się rozmywa i nie wiadomo, do kogo należy poprawianie błędów. Czy powinien się zająć tym Google, czy developer, który jest autorem konkretnego kodu, czy też np. producent sprzętu, oferujący Androida.

Źródło:Kopalnia Wiedzy

Dlatego lepiej jest kupować telefony z pewniejszym i bezpieczniejszym systemem jak SYMBIAN. Prócz bezpieczeństwa daje nam dużo możliwości...

_________________

Autor	Wiadomość
Jack	Napisany: 10 Lis 2010 07:02 Zbadali kod Androida
Piwa: 2/1	Firma Coverity, specjalizująca się w poszukiwaniu luk bezpieczeństwa w kodzie źródłowym programów, która już w przeszłości badała programy opensource'owe, tym razem przyjrzała się kodowi systemu Android. [Kliknij aby zobaczyć obrazek] Specjaliści znaleźli w jądrze Androida 359 dziur, z czego 88 oceniono jako wysoce niebezpieczne, a 271 jako średnio niebezpieczne. Wśród wysoce niebezpiecznych dziur 20 związanych jest z możliwością zakłócenia pracy podsystemu pamięci, 29 umożliwiają napastnikowi uzyskanie dostępu do pamięci, 11 dotyczy wycieków w pamięci, a 28 - niezainicjalizowanych zmiennych. Złą wiadomością dla Google'a, twórcy Androida, jest fakt, że mimo iż bazuje on na linuksowym jądrze, to w komponentach specyficznych dla Androida odsetek błędów jest wyższy, niż w Linuksie. Z kolei dobra informacja jest taka, że średnia dziur w Androidzie jest i tak niższa od średniej w przemyśle IT i wynosi 0,47 luki na 1000 linii kodu. Jeśli weźmiemy pod uwagę kod specyficzny dla Androida to średnia ta wzrasta to 0,78 dziury na 1000 linii. Specjaliści Coverity zauważają przy tym, że Android zmaga się tutaj z podobnym problemem, jaki ma całe środowisko opensource'owe. Filozofia tworzenia tego oprogramowania powoduje, że odpowiedzialność się rozmywa i nie wiadomo, do kogo należy poprawianie błędów. Czy powinien się zająć tym Google, czy developer, który jest autorem konkretnego kodu, czy też np. producent sprzętu, oferujący Androida. Źródło:Kopalnia Wiedzy Dlatego lepiej jest kupować telefony z pewniejszym i bezpieczniejszym systemem jak SYMBIAN. Prócz bezpieczeństwa daje nam dużo możliwości... _________________

Podobne Tematy
Temat		Forum	Autor
	[N93] Kod blokady	Pytania i Problemy z telefonami	szafirldz
	Nowy Kod Orange	Operatorzy GSM	Laki1231
	Jak odczytać Kod 2D?	Pytania i Problemy z telefonami	Koli96
	Nokia udostępniła kod	Newsy	A.Wesker
	wipresenter Kod aktywacyjny	Szukam	sim__
	jak ominąć kod zabezpieczający?	Pytania i Problemy z telefonami	ganjaq
	Orange - Tajemniczy Kod na dzisiaj	Operatorzy GSM	Laki1231
	[5300] zapomniany kod blokady	Pytania i Problemy z telefonami	iron556
	Kod Aktywacyjny do Handy TaskMan	Szukam	lukaszop
	Kod serwisowy na blokady sieci i podsieci	Pozostałe	BoRoS

Zbadali kod Androida

symbian