
用戶當然不希望自己所用的產品存在BUG,黑莓和Mozilla的新款Peach工具目標也就是同BUG做斗爭。實際上Peach是一個開源的Fuzz工具,設計用于發現隱藏的安全漏洞,以便在人們開始使用程序以前,發現和修正該漏洞。
Mozilla安全保證主管Michael Coates說:“我們現在在測試的是對瀏覽器產生不利影響可導致運行錯誤的錯誤輸入。我們希望能在錯誤發生之前,讓用戶可以更加安全。”在博文中,Mozilla表示他們使用Peach成功檢測了在開發HTML5技術期間,包括WebGL、WebRTC、圖片格式、音頻視頻格式以及字體在Firefox和Firefox OS系統中發現的問題。
黑莓也依賴自家的Fuzz工具和第三方工具用于測試產品的安全性。黑莓的安全響應團隊表示:“Peach跨越了多個平臺的技術。我們在相關黑莓的諸多領域采用Fuzz技術,不僅是智能手機,還包括了黑莓企業服務。”
大型企業都在安全研究的分享方面投入了更多的努力,彼此間的合作未來或可改變計算機安全的現狀。不過安全專家仍認為web平臺存在更多的潛在安全問題。同時,Mozilla為開發者和安全專家們發布了又一款開源安全工具,名為Minion。其目標是減小安全日志的數據量,令其生成更小更精確的列表。
Coats表示:“安全工具現在還需要安全專業人員來使用,這不應該是web發展的未來。而Minion則嘗試讓用戶能獲得安全方面的相關信息。”他說Mozilla的目標是將可用的安全數據交到用戶手中,雖然目前的web安全對普通用戶而言仍然很難理解。
推薦閱讀
任天堂今天終于要發布黑色版本的3DS XL游戲掌機了,實際上先前任天堂>>>詳細閱讀
本文標題:黑莓與Mozilla都在用Peach工具與BUG作斗爭
地址:http://m.sdlzkt.com/a/05/20130731/281352.html