Olimpo Informatico

[Zeus News]

Leggi l'articolo L'insostenibile debolezza del middleware: log4j
Cassandra Crossing/ Le vulnerabilità dell'ecosistema software globale non nascono dai codici delle applicazioni web, ma da oscure e comunissime librerie.


 

 

Segnala un refuso

[interceptor]

Per quanto riguarda l'immagine lo stile di XKCD è inconfondibile.
Le scritte in basso e il martello, però, mi sanno posticce.

E' possibile avere il link alla vignetta originale?

Grazie mille

[{anon}]

xkcd.com/2347

[calamarim]

[interceptor]

Grazie ad entrambi!

Questa cosa dell'"opera derivata" la debbo approfondire.

[{intraceptor}]

A mio modestisismo parere, le vicende della sicurezza software soffrono di due problemi: primo, la tendenza delle aziende software a coprire i difetti del loro operato, secondo l'andazzo delle mode, per cui quando una parte importante dei media si "accorge" di una certa cosa, quella cosa appare come se fosse l'unica cosa che importa al mondo, salvo sparire dalla scena quando i media cambiano argomento.
Certo, ci sono anche altre motivazioni per cui cose ovvie non si impongono all'attenzione generale, anche degli specialisti, ma le due che ho citato mi colpiscono particolarmente.

[khelidan]

Non ho ben capito però dove si vuol andare a parare con l'articolo.

Sulla consapevolezza degli sviluppatori che una vulnerabilità ad una qualsia libreria usata dal proprio sistema posso provocare danni?
Spesso probabilmente non si è neanche a conoscenza di che librerie vengono usate, mi viene in mente spring boot e tutto ciò che si porta appresso( che poi per dire, in questo caso, a meno di indicazione esplicita risultava non affetto da vulnerabilità in quanto usa logback di default).

Sull'usare librerie terze? Mi pare che la cosa non sia discussione (sarebbe fantascienza nel mondo attuale)


Sicuramente ci deve essere più attenzione verso queste tematiche, per attenzione intendo sapere cosa si usa e rimanere aggiornati, anche su news che non fanno così rumore, per il resto, poco si può fare, una vulnerabilità del genere la si può trovare in qualsiasi delle mille mila libreria che i moderni software usano.

[Gladiator]

[Gladiator]