[Lien] La puissance de Google dans les codes sources du Web

A essayer d'urgence

http://www.google.com/codesearch

Herbou c bon

CodeSearch de Google : nouveau terrain de jeu des Hackers ?

par The Inquirer Team: Lundi 9 Octobre 2006, 11:12

Citation :: Selon les experts de la sécurité de Fortify Software, le nouveau moteur de recherche de code source de Google (Codesearch) ferait le jeu des hackers.

Le nouveau moteur, lancé la semaine dernière, est supposé simplifier la vie des développeurs en trouvant des fichiers code source sur le Web.

Mais selon Network World, les experts en sécurité de Fortify Software déclarent que le nouveau moteur peut être utilisé pour chercher des bugs logiciels, des renseignements sur les mots de passe et du code propriétaire qui n’auraient pas du être postés sur Internet.

Le moteur regarde les lignes de code dès qu’il trouve des fichiers de code source. Mike Armistead de Fortify Software déclare qu’il était facile d’effectuer une recherche pour trouver des vulnérabilités et de deviner qui pourrait utiliser ce fragment de code et de « faire feu » dessus.

Les crackers peuvent utiliser le code pour trouver des vulnérabilités dans les mécanismes des mots de passe, ou pour chercher des expressions dans des logiciels comme « ce fichier contient du code propriétaire », et déterrer ainsi du code qui n’aurait jamais dû se retrouver sur Internet, affirme-t-il.

Traduction d’un article de Nick Farrell du 09 octobre

ma 3endek wine tehreb m3a les hackers