څنګه کولای شو چی د * د تبليغاتو * ګمراهۍ کوډونه او پېغامونه پلټنه؟

کمپنۍ چې * د تبليغاتو د پلي * محصولات د حل د مراجعینو د سوچه کول د سرچینو د یو لوی مقدار مصرف کړي دي. که څه هم، نه د دغو پرمختګونو ته د خپل کاري پروسو کې اضافي خطرونه معرفي کړي؟ * د تبليغاتو * د ځواکونو اکمالات کوډ لارښود د پلټنو او د بېلا بېلو زیانمننې د خپلو محصولاتو د احصائیوي او خوځنده تحلیل لپاره د تر ټولو عصري میکانیزمونو د کارولو له لارې په خپل غوښتنلیکونه د کوډ د کیفیت ضمانت کوي.

يوه مطالعه تر سره شوه چې په کې د Saarbrücken پوهنتون (جرمني)، چې د مقصد د دا وه چې د * د تبليغاتو * محصول کوډونو (د برېښیزه سوداګرۍ د حل لارې) سره د تر ټولو عصري احصایوی تحلیل وسیلې تحلیل ترسره. د پایلو وې په لاندې توګه - د کوډ د کیفیت خورا لوړه ده.

* د تبليغاتو * سافټ کوډ undergoes لارښود او اتومات تحلیل، د ځانګړو ازموينه مواردو کې په زرګونو. د مراجع کوډ زياتره شي په بشپړه توګه د تحليل نه شي، په ځانګړي توګه د کلک پروژې ضرب مخ. د یادونې وړ ده چې ستاسو د سيستمونو د مراجعينو کوډ کیفیت په پام کې.

د SAP سیسټم سیسټم کې د سوداګرۍ کولو د کولو ساده کوي، په بیله بیا د فعالیتونو تحلیل او تحلیلي کول. مګر که چیرې د شرکت برنامې کوډ کې * خوندي * غلطي شتون ولري، نو بیا باید د برنامې د سم عملیاتو لپاره سمدلاسه سم سم شي.

دا مهمه ده چې پوه شي چې کتل کارن د صالحیتونو د (د * د تبليغاتو * د ډېرو تصديو د امنيت د مترادیفې) به مرستې نه د مخنيوي لپاره د غلطيو د دا ډول د استعمال، ځکه غلطيو د په کارولو سره د کوډ په کارن د واک تعريف د سیستم د سمبالوونکي لخوا بهر ده .

د راځئ چې د هغو غلطيو چې ښايي د مراجعينو کوډ کې موجود وي په پام کې.

کوډ زرق

خوندي دي کوډ زرق ده د تر ټولو عام د OWASP ډلبندۍ سره سم یو او تر ټولو خطرناکه زیانمننې. د مشهور زیانمننې، په شمول د OpenSSL Heartbleed او د ebay لکه ليرې زياتره، په یوه پروګرام کې د غلطۍ پاتې زرقی کارونکي آخذه پورې اړوند دي.

د داسې غلطيو خطر د منونکو پروګرامونو د اعدام عملا وړاندوینه پايلې پروت دی. د ايس کيو ايل کوډ يوه پېچکاري پایله کې کیدای شي دواړه د شفرونه یو ګندنه او د ټولو د سیستم څخه معلومات بشپړ لرې.

سره لکه زیانمننې اضافي ستونزه د سره د اتومات وسیلې يې د موندلو په ستونزه ده. پلټنه پر بنسټ د اصولو او د نمونو نه به له امله د غلطۍ فورمولبندي انګیرنې ګڼ شمېر مثبت پايله ورکړي.

د رښتیا هم یوازینی اغیزمن ته د غلطيو د موندلو په لاره کیدای شي د معلوماتو د ويالو د پروګرام د ننوتلو Static تحلیل. د معلوماتو جريان Static تحلیل تاسو ته اجازه درکوي په موندلو کې څه معلومات د يوه کوډ زرق زیان مننی د شتون او یا نه شتون په اړه انګیرنې په بالقوه توګه خطرناک ټکي ته ځي.

Directory traversal

د پروګرام بل خطرناکه ګمراهي ده غلطۍ وځي آخذه spoofing، چې اجازه ورکوي Directory traversal.

يوه بريد چې د دې زیان exploits توان د تکميلېږي Directory بهر ډاټا لوستل یا د لیکلو تابع دي. په دې ډول، مهم System Setting ته ولوستل شي او يا سازونې دوتنو د overwritten، چې کېدای شي د وخت د يو عادلانه اوږدې مودې لپاره د سيستم ناتوانه کړئ.

لپاره د دې تیروتنې په کارولو سره خورا ځانګړي اختیارات شته. د مثال په توګه، د پرانيستو راټوله dset Filter iv_filter خبرپاڼه کې راغلي، چې د لوستلو لپاره یوه دوتنه پرانيستل شوه، د دوتنې څخه د يونېکس سيستم اکمالات معلوماتو غوښتنې ته د تکميلېږي بهیر چې د ناڅاپي کړنې په چليز غونډال کچه ترسره پاتې کېږي.

په دې ډول، د ناسم OS سازونې او زیان منونکو کوډ چې نه جلا تېروتنې لري کولای شي د مهمو پایلو کله چې په ګډه کار وکړي.

د صالحیتونو د غلطيو

آیا ستاسو په (programmers) د واک د مفهوم له خوا کله چې د خپل غوښتنلیکونه د جوړولو هدايت؟ د دې مفهوم له مخې، چې د یو پروګرام د هر فعاليت د بنديز لاسرسی باید رد شي تر بل مشخص شوې دي.

له بده مرغه، په ډیرو پروژو، د لاسرسي د کنټرول په راکړې ورکړې کچه، چې دا امکان شته مختلفو پرېښلې په موخه د لاسرسي منع معلومات په ګډه واقع دی. د مثال په توګه، سره معاملوي رسی کنټرول غږ معامله بیان (کوم چې په پراخه توګه له خوا پرمخ کارول) د پروژو په کارولو سره خوندي ده. ته چې د واک-مندرج پرته، غږ د راکړې ورکړې خبرپاڼه تاسو ته اجازه درکوي کوم بل معامله نمايندګۍ له لارې.

دا هم امکان لري چې هلته ده یوه د صالحیتونو د چک، خو دا کار ناسم. داسې پېښې هم اړتیا وموندل شي او اصلاح.

شنډو

مخکې لدې، موږ د زیاننو ځینې قضیو ته ګورو، کله چې پروګرام کونکي غیرقانوني غلطي کړي، د پایلې په توګه چې کوډ زیانمن شوی دی. په هرصورت، داسې قضیې هم شتون لري کله چې برنامه په قصدي ډول د ځانګړي کاروونکو لپاره د برنامه پلي کولو جریان (تاسو ته اجازه نه ورکوي چې د سیسټم لخوا ټاکل شوي ټول چکونه ضبط کړي.

یو پراختیا کونکی کولی شي د ناوړه اهدافو پرته بیکارډور رامینځته کړي، لکه د 1 SAP * _ د اغیزمنو چارو واک ترلاسه کول ترڅو د پلي کولو په پروژه کې مؤثره کار وکړي. په ښکاره ډول، دا د خطرونو څخه نه ماتوي چې د بیکایډونو شتون معرفي کوي.

په ویب کې د ورته بیکاباو ډیری مثالونه شتون لري چې په اسانۍ سره کاپي او د تولید سیسټم ته لیږدول کیدی شي. دا خورا ستونزمن دی چې د نامعلومو ب features و او بیکندوز شتون، لومړی، د پیرودونکي کوډ لوی مقدار له امله ترلاسه کړئ، او دوهم، د SAP برنامې لیدونو له امله. عاببت تاسو ته اجازه درکوي په الوتنه کې کوډ پلي کړئ او په DBMs کې زیرمه شوی، دا، دا خورا ډیر ژور پټ کیدی شي.

د * سپ * غلطیو موندلو څرنګوالی؟

په کوډ کې د زیان مننې موندلو لپاره ډیری مختلف لارې شتون لري، خورا پرمختللي چې د دې لوړ پوړي جریان تحلیلونو تحلیل دی.

SAP شبکه لکه څنګه چې یو ماډل لري چې د زیانونو شتون یا د زیانونو نشتوالي (د کوډ زیان منونکي تحلیل) لپاره ډاټا جریان تحلیلوي. دلته د سند تصدیق شوي شریکونه شتون لري چې تاسو ته اجازه درکوي د زیانونو لپاره د غوښتنلیک کوډ سکین کړئ.

SAP د زیان رسونې تحلیل (CVA) د ډیری کلونو لپاره د احتمالي خطرناکو تعدیل لپاره د پیرودونکي کوډ چیک کولو لامل شوی، مګر دا د معلوماتو مفتش په پرتله د معلوماتو جریان کاروي. د پروژې له لومړۍ مرحلې څخه د CVA کارولو ترټولو ګړندۍ خبره ده - د پراختیا یو سلګار مرحله (د مثال په توګه، د ګټورې عملیاتو په جریان کې) ډیر پیچلی او ارزانه دی.

د CVA معرفي کول یوازې د غلطیو موندل نه کوي، مګر په تصدۍ کې پراختیایی معیارونو ته خوراک بدلون هم لري.

د تولید سیسټم کې د نوي پرمختګ معرفي کول باید د داسې ماهر لخوا تصویب شي چې د هغه د نوي عصري تحلیل وسیلو لخوا د هغه په ​​کار کې لارښوونه کیږي.

د غلطیو موندلو یوه لاره داسې وسیله ده. هرڅوک خبر نه دی چې SAP له یو ملیون څخه ډیر غلطي پیغامونه لري. تاسو کولی شئ دا ساده او خورا مهم وړیا وسیله وکاروئ ترڅو د غلطۍ کوډ او SAP پیغام ومومئ.

د SAP د خطا کوډ لکه AA729 یا کلیدي ټکي لکه د شتمنیو کړکۍ ته ننوتل د ټولو اړوند کړکۍ پیغامونو موندلو لپاره وقف شوي کړکۍ ته ننوتل.

پوښتل شوې پوښتنې

د لارښود ټرېجل معنی څه ده؟

دا د برنامه کولو تېروتنه ده * سیپ * په غیر مستقیم ډول د ډیپارټمنټ داخلي ټکر ته د اجازه ورکولو لپاره د معلوماتو نښو پریښودل. دا کولی شي د ترتیب شوي فایل تنظیمات یا د ترتیب کولو فایلونه ولولي، کوم چې کولی شي سیسټم د اوږدې مودې لپاره ښکته کړي.

د SAP خطا کولو کوډونو او پیغامونو ستونزې او پیغامونو لپاره کوم اغیزمن میتودونه کوم دي؟

د ستونزې حل کول SAP د غلط کوډونو او پیغامونو مؤثره مرسته کول د SAP ملاتړ بندرونو کارول، مشورې SAP سندونه، او د لیدونکو ټولنو سره سمون او د SAP د SAP کاروونکي ټولنې کارول شامل دي.