C-Kodunda Güvenlik Açıklarını Bulan Program

Freshmeat`de bulduğumuz ganimetlere bir yenisi eklendi. Flawfinder

Python ile yazılmış olan bu program C kodundaki, muhtemel buffer overflow problemlerini tespit etmekte ve bunları tehlike derecelerine göre sıralayıp raporlamakta.

Şu an için Unix sistemlerde çalışan bu program, Python tabanlı olduğundan çok kolaylıkla Windows`a uyumlu hale getirilebiliyor.

Görüşler

FZ
yaklaşık 24 yıl önce

Yoğun olarak C/C++ dillerinde profesyonel program geliştirenlerin PC-lint ve FlexeLint ürünlerini geliştiren Gimpel Software sitesine bakmalarında fayda var. Tüm zamanların en istikrarlı şekilde reklamı yapılan yazılım ürünlerinden biri olan bu kaynak kodu analiz etme yazılımının reklam şekli, her ay bir adet kısa bir C/C++ programını sunmak ve bu programın içine, programın derlenmesini engellemeyecek ancak çalışma esnasında ciddi probleme yol açabilecek küçük hatalar (mesela bunun gibi) serpiştirmek. Sonra da C/C++ bilgisine güvenenler hatayı bulmaya çalışıyorlar ya da gidip hata arşivine bakıyorlar.

Görüş belirtmek için giriş yapın...

İlgili Yazılar

EnderUNIX'den 11. yerli yazılım

honal
2 Ocak 2005, 1 dakika okuma süresi

EnderUNIX VoIPong, bağlı olduğu ağda, bütün trafiği görebilen bir noktaya yerleştirildiğinde, o anda aktif olan bütün VoIP çağrılarını tespit edebilmekte ve G711 algoritması ile sıkıştırılmış olanları (örneğin Microsoft Netmeeting görüşmeleri) PC'lerin "de facto" ses dosyalama standardı WAVE dosya formatında (.wav) diske kaydedebilmektedir. Sonradan, bu görüşmeler standart bir ses ortam yürütücüsü (örneğin Linux play, Windows Media Player) ile açılıp dinlenebilmektedir.

Knowlan: Ağınız Kontrolünüzde

FZ
27 Eylül 2005, 1 dakika okuma süresi

Knowlan, ARP protokolunu kullanan yerel ag IP ve MAC adresi tarayicidir. Knowlan, kodun daha kolay tasinabilmesi icin libpcap ve libnet kutuphanelerini kullanarak yazildi.

Knowlan, yerel agdaki erisilebilen (acik) bilgisayar' larin IP adreslerini ve MAC adreslerini yerel agdaki butun ip adreslerine bir kereye mahsus ARP REQUEST paketi atma ve ARP REPLY paketi gonderen bilgisayarlarin IP ve MAC adreslerini kullaniciya sunma seklinde calismaktadir.

Supermemo

m1a2
1 Mart 2002, 3 dakika okuma süresi

Öğrenmek sizin için bir tutku haline gelmiş fakat "öğreniyorum, unutuyorum" çevriminden şikayetçi iseniz bu programa bakmanızı öneririm. Supermemo Polonyalı bir (moleküler) biyolog olan Dr. Piotr Wozniak tarafından, teorik temelleri bir lisansüstü tezinde ortaya çıkan bir program. Dr. Wozniak yüksek lisans çalışmasında `Unutma` olayının kimyasını inceleyerek `Active Recall` olarak adlandırdığı bir `optimum tekrarlama` şeması ve matematiksel model geliştirmiş. Modeli geliştirmekle kalmamış `dur bakayım, ben bunu bir program haline de getireyim` diyerek Supermemo programını yazmış.

3Com öğrenci avında

mambo
3 Ekim 2001, 1 dakika okuma süresi

3Com tarafından üretilen "Air Content Wirelees LAN" adlı yazılım,öğrencilerin okul kırmasını engelliyor. Şimdi hepiniz haydaaa ne alakası var 3Com'un öğrencilerle diyeceksiniz ama durum aynen öyle.
Air Content Wirelees LAN sayesinde yoklama yapılır yapılmaz yönetime bildiriliyor ve bu yazılım sayesinde anında velilere bilgi geçilip öğrencinin okulda olmadığı haber veriliyor.
Yazılım ilk olarak ingiltere'nin Great Barr lisesinde uygulanmaya başlanmış. Darısı başımıza :)
Detaylı bilgi için adres.. Buyrun bana inanmıyorsanız herşey burda......

SystemImager ile Linux'unuzu kopyalayın

Soulblighter
24 Mart 2005, 1 dakika okuma süresi

SystemImager, Linux kurulumlarını, yazılım ve veri paylaşımlarını, ayar değişimlerini ve güncellemeleri otomatik hale getiren bir uygulama.