Тизим Netscape Space Shuttle

Ширинов Лазиз Тохирович
АХБОРОТ ХАВФСИЗЛИГИНИ ТАЪМИНЛАШ
кафедраси ассистенти.
Д бино, 2-қават, 210-хона

2013 – йилда мавжуд

заифликлар 760 та ташкилот томонидан ҳосил бўлган. Улар ичида дастлабки 10 таси
жами заифликнинг 50
% ташкил этади.

• 
  дастурлардаги заифликлар (атайин қилинмаган);
  
• 
  зараркунанда дастурлар (атайин қилинган).
  

• 
  дастурий воситаларнинг кўплаб дастурчилар томонидан ёзилиши (комплекслилик);
  
• 
  дастурий маҳсулотлар яратилишида инсон иштироки;
  
• 
  дастурчининг малакаси юқори эмаслиги;
  
• 
  дастурлаш тилларининг хавфсиз эмаслиги.
  

Тизим Netscape Space Shuttle
Linuxkernel 2.6.0 Windows XP Mac OS X 10.4
Boeing 777
Дастурдаги кодлар узунлиги
17 мил.
10 мил.
5 мил.
40 мил.
86 мил.
7 мил.

• 
  Таҳлиллар натижаси шуни кўрсатадики ҳар 10 000 қатор кодда, 5 та баг мавжуд бўлар экан. Бошқача қилиб айтилганда ўртача 3кбайт .exe файлда 50 тага яқин баг бўлади.
  

Нуқсон. Дастурни амалга оширишдаги ва лойихалашдаги заифликларнинг барчаси нуқсондир. Нуқсон дастурий воситаларда мавжуд бўлиб, йиллар давомида билинмаслиги мумкин.
Баг. Баг дастурий таъминотни амалга ошириш босқичига тегишли бўлган муаммо. Дастурий воситалардаги багларни осон аниқлаш мумкин. Масалан, Buffer overflow.