Google代码可能被安全利用发动安全

来源:岁月联盟 编辑:zhuzhu 时间:2006-10-10
Google代码可能被安全利用发动安全  安全专家周五表示,Google在周四推出的新源代码搜索引擎可以作为工具帮助开发者简化生活,但也会被错用来查找软件漏洞、口令信息甚至专利代码,而这些本不应在网络上公布。

  不同于Google的主网络搜索引擎, Google代码搜索在互联网上查找到源代码文件时会查看一行行代码。这将使开发者更容易直接查找源代码并且发掘出他们或许还不知道的开源工具,但是这也带来一个问题。

  源代码分析厂商Fortify Software公司产品副总裁Mike Armistead表示,这个问题就是,你还可以利用这种搜索查找漏洞,然后猜测哪些厂商有可能使用了这些代码片断,接着就可以进攻这些漏洞了。