新刊紹介〜セキュアプログラミング　失敗から学ぶ設計・実装・運用・管理
日経Linux　第58号　2004.7.1

この記事の情報
掲載誌	日経Linux　第58号（2004.7.1）
ページ数	1ページ　（全358字）
形式	PDFファイル形式　（195kb）
雑誌掲載位置	155ページ目

　セキュリティ的な欠陥を持たないプログラムを作成するにはどうすれば良いか，設計に当たっての考え方や，実装においての注意点，対策や安全性を確認するためのテスト方法などについて解説する。過去に発見されたセキュリティ・ホールの内容や，それが生じた原因について豊富な例を挙げて説明している。例えば，Ｓｏｌａｒｉｓ　２．０のｔａｒコマンドの欠陥により，すべてのｔａｒアーカイブ・ファイルに／ｅｔｃ／ｐａｓｓｗｄ…