Printsiplar, siyosatlar va himoya Dasturiy ta'minot xavfsizligi

Greeter *g =
new
Greeter();
Baza *b = static_cast(g);
Exec *e = static_cast(b);
4 Xotira va tur xavfsizligi
Noqonuniy pasaytirish tufayli chalkashlik zaifligi turiga misol .
44
4.4 Xulosa
Machine Translated by Google

---

Fazoviy va vaqtinchalik xotira xavfsizligi ta'minlanganda,
ko'rsatgich ma'lum bir xotira ob'ektiga qulflanadi va u ob'ekt
amalda bo'lgandagina ob'ekt ichidagi maydonni o'zgartirishi
mumkin . Xavfsiz turdagi kod faqat kirishga ruxsat berilgan
xotira joylariga kiradi . Tur xavfsizligi har bir ob'ekt faqat to'g'ri
turi bilan ishlatilishini ta'minlaydi.
4 Xotira va tur xavfsizligi
45
Machine Translated by Google

---

5.1 Xizmatni rad etish (DoS)
46
Xizmatni rad etish mavjudlik xususiyatini buzadi. DoS xizmatdan
qonuniy foydalanishni taqiqlaydi yoki xizmatni noto'g'ri tugatishga olib
keladi (masalan, segmentatsiya xatosi orqali) yoki xizmatni ko'p sonli
takroriy/ keraksiz so'rovlar bilan to'ldirib, qonuniy so'rovlarga boshqa
xizmat ko'rsatib bo'lmaydi. DoS server sozlamalaridan tashqarida ham
amal qiladi, masalan, rasm faylining nazorat yig'indisini buzish orqali u
endi tasvirni ko'ruvchi tomonidan ko'rsatilmaydi. Bu eng oson hujumdir,
chunki server har qanday qonuniy so'rovlarni bo'g'ish uchun yomon
so'rovlar bilan to'lib-toshgan bo'lishi kerak .
Hujum niyatini tushunish dasturning hujum yuzasini baholashga
yordam beradi. Barcha hujum vektorlarini barcha hujumlar uchun
bajarish mumkin emas va barcha xatolar barcha hujum vektorlarini
yaratishga imkon bermaydi. Hujumchilarning maqsadlarini uchta keng
toifaga guruhlash mumkin: Xizmatni rad etish (DoS); ma'lumotlarning
tarqalishi; va imtiyozlarning kuchayishi, sarosimaga tushgan deputatlar
bilan imtiyozlarni oshirishning maxsus shakli.