Stambūs programinės įrangos paketai, operacinės sistemos gali būti išvaduotos nuo pažeidžiamumų peržiūrint jų kodą, tačiau šis procesas užims nuo 10 iki 50 metų, mano Joanna Rutkowska. Savo prognozėje pareiškė lenkų informacinio saugumo analitikė.
Kodo auditas padės ištaisyti klaidas nedidelėse programose labai greitai, tačiau taikomas didesnėms programoms, pavyzdžiui, pašto klientams bei naršyklėms procesas užtruks ilgai.
Ekspertės manymu, daugelis saugumo problemų yra sukeliamos ne „kvailų vartotojų“, o technologijų, kurios kuriamos tų, kurie dažnai dėl visko kaltina vartotojus. Netgi jei palikti nuošalėje žmogiškąjį faktorių, problema nebus išspręsta. Nesaugios technologijos kelia grėsmę netgi patyrusiems vartotojams.
Joanna teigia, jog Microsoft pavyko „ženkliai pagerinti“ Vista operacinės sistemos saugumą, tačiau netgi naujos technologinės apsaugos nepadarė jos visiškai saugia: Microsoft bandymas taikyti fuzzing (nestandartinių parametrų perdavimas programai, siekiant išaiškinti galimus pažeidžiamumus) įrankius nepadėjo apsisaugoti nuo animuotų kursorių (ANI) problemos. Atminties atsitiktinumo technologija taip pat pasirodė pernelyg nuspėjama, o Internet Explorer iki šiol leidžia nesankcionuotai prieiti prie kai kurių vartotojų duomenų.
Programinės įrangos gamintojų apsaugos technologijos turėtų būti suderintos su operacinės sistemos saugos organizacijos standartais, tik tuomet bus pasiektas priimtinesnis bendras programinės įrangos saugumo lygis.
Paieška archyve
