Googlen lähdekoodihaku paljastaa liiankin avointa koodia
Googlen uusi lähdekoodihaku raottaa koodaajien sielunelämää. Yön pimeinä tunteina kommentteihin jätetyt sadatukset ja pähkäilyt ovat nyt hakusanan päässä. Onpa koodissa käytetyistä kirosanoistakin jo alettu tehdä tilastoja.
Haulla on aina pimeä puolensa. Huolimattomasti julkaistuista varmuuskopioista löytyy roppakaupalla salasanoja ja muuta salaista. Verkkoon on myös vuodettu suljettua koodia, joka löytyy esimerkiksi tonkimalla kopioinnin kieltäviä varoituksia.
Koodihaku paljastaa helppoja haavoittuvuuksia ja muistivuodon paikkoja. Jos kommentissa luvataan että puskurin koon pitäisi riittää, on siinä oiva hyökkäystie kokeiltavaksi. Edistyneemmät voivat regexillä etsiä huonoja koodaustapoja murrettaviksi.
Uusi hakukone tuo mukanaan uudenlaista spammia. Voi olla, että avoimesta koodistakin joudutaan pian suodattamaan pois Viagra ja namibialainen rahanpesu.
Kirjoita uusi kommentti