Why is Software So Insecure?Interne

Why is Software So Insecure?

Internet Explorer is one of many examples of insecure software. Some call Internet Explorer the browser that made the Internet accessible to the masses. Others call it an accident waiting to happen (again and again). Let's think about where IE grew up. Started as a skunk works project alongside Windows 95, Internet Explorer was first released in 1995 as part of the Internet Jumpstart Kit found in Microsoft Plus! For Windows 95. While it was well integrated with the new operating system, few users adopted it, as much more mature and feature rich applications already existed. With the release of IE 2.0 in 1996 it was obvious that MS was not abandoning this software. Cross platform support was added for Macintosh users, and several emerging technologies such as cookies, VRML and RealAudio were now supported. Later that year IE 3.0 was released, and the browser wars truly began. Finally MS had released a product that was capable of competing with Netscape on even ground. Internet Explorer was no longer merely a Web browser, it was the launch point for most of the users Internet needs. Users could read your e-mail, check newsgroups, view videos, listen to music, and (believe it or not) browse the Web too.

Within nine days of its release the very first exploit for IE 3.0 was discovered and released to the public. The rest, as they say, is history.

So how could a company with the resources of Microsoft develop and release a product that is so obviously flawed? The Microsoft campus contains some of the most brilliant designers and programmers the world has to offer. Many of the development practices present at MS are used throughout the industry (which many would say contributes to the problem, but that is a different topic altogether). Why, then, can't even the imposing minds at Microsoft seem to be capable of writing software that can be trusted?

First of all, we should note that there is more than one way for software to be insecure. Methods for exploiting and circumventing security in programs are as varied as the applications they are attacking. Perhaps the fundamental problem is that software is not necessarily designed and constructed with security in mind. Until recently, security has been something of an afterthought in the computer industry, both amongst vendors and among customers/users. However, as the previous section pointed out, it is becoming more obvious that security is becoming a very costly concern. Apart from the obvious problem that security has not been a fundamental part of the development process, there are other fundamental problems with software that add to insecurity. The following section discusses some of these problems.

結果 (繁體中文) 1:

為什麼是軟體很沒有安全感？互聯網資源管理器中是軟體的不安全的許多例子之一。一些人稱 Internet Explorer 瀏覽器，使得互聯網訪問到群眾。其他人把它叫做等待 （再次） 發生事故。讓我們想想 IE 長大的地方。開始作為一隻臭鼬工程專案與 Windows 95，Internet Explorer 首次發佈于 1995 年在微軟加發現互聯網快速啟動工具組的一部分 ！Windows 95。雖然也結合了新的作業系統，幾個使用者通過它，作為更多成熟和功能豐富的應用程式已經存在。在 1996 年發佈的 IE 2.0 很明顯，MS 不放棄這種軟體。跨平臺支援為 Macintosh 使用者添加和現在支援 cookie，VRML 和 RealAudio 等幾種新興技術。那年晚些時候發佈了 IE 3.0，和瀏覽器大戰真正開始。最後女士已釋放一種產品，是能夠對網景公司的競爭甚至地面。Internet Explorer 已不再僅僅是一個 Web 瀏覽器，它是大多數使用者互聯網需求的啟動點。使用者可以閱讀您的電子郵件、 檢查新聞群組，查看視頻，聽聽音樂，和 （信不信由你） 太流覽 Web。在其發佈的 9 天之內第一次利用 IE 3.0 發現並向公眾發佈。其他的正如他們所說，是歷史。所以如何能公司與 Microsoft 的資源開發和發佈所以很明顯有缺陷的產品嗎？微軟校園包含一些世界所能提供的最輝煌設計師和程式師。許多人出席 MS 的開發實踐使用整個行業 （其中很多人會說一共貢獻這一問題，但這是一個不同的主題）。為什麼，然後，不能甚至氣勢心靈在微軟似乎能夠編寫可以信任的軟體嗎？首先，我們應該注意到，有多一條路是不安全的軟體。方法利用，繞過了安全程式中的作為他們攻擊的應用程式一樣多種多樣。也許最根本的問題是軟體是不一定的設計和建造安全意識。直到最近，安全一直是一種事後在電腦行業，在供應商和客戶/使用者之間。然而，如上一節所指出，日趨明顯安全正在成為一個非常昂貴的問題。除了明顯的問題，安全不是發展進程的一個基本部分，還有其他基本問題與軟體添加到不安全。下一節討論了其中一些問題。

結果 (繁體中文) 2:

為什麼軟件如此不安？

Internet Explorer中的不安全軟件的許多例子之一。有人稱之為Internet Explorer中發在網上接觸到廣大人民群眾的瀏覽器。其他人稱之為事故等待發生（一遍又一遍）。讓我們想想在那裡IE長大。開始作為一個臭鼬工廠項目旁邊的Windows 95時，Internet Explorer最早是在1995年發布的Microsoft加號在網上查到的Jumpstart Kit的一部分！對於Windows 95.雖然它很好地與新的操作系統集成在一起，很少有用戶採用它，因為更成熟，功能豐富的應用程序已經存在。隨著IE 2.0在1996年發布很明顯，MS沒有放棄這個軟件。加入跨平台支持Macintosh用戶，和一些新興技術，如餅乾，VRML和RealAudio現在得到了支持。當年晚些時候，IE 3.0發布了，瀏覽器大戰真正開始。最後，MS已經發布的產品，它是能夠在地面甚至與Netscape競爭。Internet Explorer中不再僅僅是一個Web瀏覽器，這是大多數互聯網需要用戶的啟動點。用戶可以閱讀電子郵件，查看新聞組，查看視頻，聽音樂，（信不信由你），瀏覽網頁了。

在其發布九天的第一個利用IE瀏覽器3.0中發現並公佈於眾。其餘的，正如他們所說，是歷史。

因此，如何能與微軟的資源，一家公司開發和發布是如此明顯缺陷的產品？微軟校園包含了一些最輝煌的設計師和程序員世界所提供的。許多出席MS發展的實踐在整個行業（其中很多人會說有助於問題，但是這是一個不同的主題完全）。那麼，為什麼不能甚至在微軟的氣勢心中似乎有能力可以信任的刻錄軟件？的

，首先，我們應該注意到，有軟件是不安全的方法不止一種。為開發和項目規避安全的方法，因為它們正在攻擊的應用程序一樣變化多端。也許，根本的問題在於軟件不一定是設計時考慮到安全構成。直到最近，安全性一直是計算機行業事後的東西，其中包括兩個供應商和客戶/用戶之間。然而，如在上一節所指出的，它被認為安全正變得非常昂貴的關注越來越明顯。除了 ​​明顯的問題是安全性尚未開發過程中的一個基本組成部分，有與軟件添加到不安全等基本問題。下面一節討論其中的一些問題。

結果 (繁體中文) 3:

為什麼軟件是如此的不安全？互聯網資料總管是許多不安全的軟件的例子之一。有人稱之為“互聯網瀏覽器”的瀏覽器，使互聯網可以訪問福斯。別人把它稱為一個等待發生的事故（一次又一次）。讓我們考慮一下在哪裡長大。開始作為一個臭鼬工廠旁邊的Windows Internet Explorer 95項目，首次發行1995的網頁工具部分中發現微軟加！對於視窗95。雖然它很好地集成了新的作業系統，很少有用戶通過它，因為更成熟和功能豐富的應用程序已經存在。隨著在1996的釋放的2，很明顯，微軟沒有放棄這個軟件。跨平臺的支持新增了對Macintosh用戶，和餅乾之類的新興技術，VRML和RealAudio現在支持。那年晚那一年，3發佈，瀏覽器大戰真正開始了。最後，MS已經發佈了一個產品，競爭能力與網景在平整的地面上。互聯網瀏覽器不再僅僅是一個Web瀏覽器，它是大多數用戶互聯網需求的發射點。用戶可以閱讀你的電子郵件，看看新聞，看視頻，聽音樂，和（信不信由你）流覽網頁太。在其釋放的九天內，第一次利用為工業即3被發現並向公眾發佈。其餘的，正如他們所說，是歷史。那麼，一個微軟資源的公司如何開發和發佈一個明顯有缺陷的產品呢？微軟校園裏包含了世界上最優秀的設計師和程式師。許多發展的做法，現時在毫秒使用的整個行業（其中許多人會說有助於問題，但這是一個不同的主題）。為什麼，那麼，甚至不能在微軟强加的頭腦似乎是能够寫軟件，可以信任？首先，我們應該注意的是，有不止一種方法的軟件是不安全的。利用和規避安全程式的方法是他們在進攻變化的應用程序。也許最根本的問題是，軟件不一定是設計和建造的安全性。直到最近，安全一直是電腦行業的一種事後的東西，其中包括供應商和客戶/用戶之間。然而，正如前面一節指出的，它變得越來越明顯，安全正在成為一個非常昂貴的關注。除了明顯的問題，安全一直沒有一個基本組成部分的發展過程中，有其他基本問題的軟件，添加到不安全感。下麵的部分討論了這些問題。